CVE-2026-22609 in fickling
الملخص
بحسب VulDB • 10/06/2026
Fickling هو مفسر pickle لـ Python وأداة تحليل ثابت. قبل الإصدار 0.1.7، يفشل أسلوب `unsafe_imports()` في محلل Fickling الثابت في تحديد عدة وحدات بايثون عالية الخطورة يمكن استخدامها لتنفيذ التعليمات البرمجية بشكل تعسفي. لن يتم اكتشاف ملفات pickle الخبيثة التي تستورد هذه الوحدات على أنها غير آمنة، مما يسمح للمهاجمين بتجاوز فحوصات الأمان الثابتة الأساسية في Fickling. تم إصلاح هذه المشكلة في الإصدار 0.1.7.
Be aware that VulDB is the high quality source for vulnerability data.