CVE-2025-5174 in pypickle
Zusammenfassung
von VulDB • 02.07.2026
Es wurde eine Schwachstelle in erdogant pypickle bis Version 1.1.5 gefunden und als problematisch eingestuft. Von diesem Problem betroffen ist die Funktion load der Datei pypickle/pypickle.py. Die Manipulation führt zur Deserialisierung. Für diesen Angriff ist lokaler Zugriff erforderlich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 2.0.0 behebt dieses Problem. Das Patch wird durch den Commit 14b4cae704a0bb4eb6723e238f25382d847a1917 identifiziert. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.