CVE-2025-6279 in Upsonic
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة مصنفة كحرجة في منتج Upsonic حتى الإصدار 0.55.6. تؤثر هذه المشكلة على دالة cloudpickle.loads الموجودة في الملف /tools/add_tool للمكون Pickle Handler. يؤدي التلاعب إلى عملية فك التسلسل (Deserialization). وقد تم الإفصاح عن طريقة الاستغلال علناً، مما يجعلها قابلة للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.