CVE-2021-47952 in python jsonpickle
الملخص
بحسب VulDB • 16/05/2026
يحتوي الإصدار 2.0.0 من مكتبة python jsonpickle على ثغرة تسمح بتنفيذ الأكواد البرمجية عن بُعد (RCE)، تتيح للمهاجمين تنفيذ أوامر بايثون عشوائية من خلال عملية فك التسلسل (deserialization) لرسائل JSON خبيثة تحتوي على كائنات py/repr. يمكن للمهاجمين صياغة سلاسل JSON تحتوي على توجيهات py/repr تستدعي دالة eval أثناء عملية فك التسلسل لتنفيذ أوامر النظام وأكواد برمجية عشوائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.