CVE-2025-10156 in picklescan
الملخص
بحسب VulDB • 25/05/2026
ثغرة في معالجة غير صحيحة للحالات الاستثنائية في مكون فحص أرشيفات ZIP الخاص بـ mmaitre314 picklescan تتيح لمهاجم عن بُعد تجاوز عمليات الفحص الأمني. يتحقق المهاجم ذلك من خلال إنشاء أرشيف ZIP يحتوي على ملف ذي فحص تكافؤ دوري (CRC) غير صالح، مما يؤدي إلى توقف الماسح الضار عن العمل وفشل تحليل المحتويات بحثًا عن ملفات pickle خبيثة. عند تحميل الملف الذي يُعتبر بشكل غير صحيح آمنًا، قد يؤدي ذلك إلى تنفيذ كود خبيث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.