CVE-2026-5473 in cFS

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة في NASA cFS حتى الإصدار 7.0.0. العنصر المتأثر هو دالة `pickle.load` ضمن مكون Pickle Module. يؤدي هذا التلاعب إلى عملية إلغاء التسلسل (Deserialization). يجب تنفيذ الهجوم محلياً. يتطلب الهجوم مستوى عالٍ من التعقيد. وتُصنف قابلية الاستغلال بأنها صعبة. تم الإفصاح عن نقطة الضعف للجمهور وقد يتم استخدامها. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة، لكنه لم يستجب بعد.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 03/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355077
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5473
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5473/