Към съдържанието
Търсене

CVE-2026-22609: trailofbits fickling, десериализация

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Fickling is a Python pickling decompiler and static analyzer. Prior to version 0.1.7, the unsafe_imports() method in Fickling's static analyzer fails to flag several high-risk Python modules that can be used for arbitrary code execution. Malicious pickles importing these modules will not be detected as unsafe, allowing attackers to bypass Fickling's primary static safety checks. This issue has been patched in version 0.1.7.

Засегнати продукти

  • trailofbits fickling: < 0.1.7

Вид слабост

История

  • 10 януари 2026 Публикувано

Други уязвимости в trailofbits fickling

Първоизточници

CVE-2026-22609: trailofbits fickling, десериализация | freedomonline.bg