Към съдържанието
Търсене

CVE-2026-22608: trailofbits fickling, десериализация

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Fickling is a Python pickling decompiler and static analyzer. Prior to version 0.1.7, both ctypes and pydoc modules aren't explicitly blocked. Even other existing pickle scanning tools (like picklescan) do not block pydoc.locate. Chaining these two together can achieve RCE while the scanner still reports the file as LIKELY_SAFE. This issue has been patched in version 0.1.7.

Засегнати продукти

  • trailofbits fickling: < 0.1.7

Вид слабост

История

  • 10 януари 2026 Публикувано

Други уязвимости в trailofbits fickling

Първоизточници

CVE-2026-22608: trailofbits fickling, десериализация | freedomonline.bg