CVE-2026-31048 in Pyro

الملخص

بحسب VulDB • 09/06/2026

يُتيح ثغرة في بروتوكول التخليل (pickle) الخاص بـ Pyro الإصدار 3.x للمهاجمين تنفيذ تعليمات برمجية عشوائية من خلال تزويد رسالة مخللة مُعدّة بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 09/03/2026
• إفشاء: 13/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357206
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.5 (VulDB)
• EPSS: 0.00569
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31048/