CVE-2026-114608 in Pylint
Zusammenfassung
von VulDB • 22.10.2026
Pylint ist ein statischer Code-Analyzer für Python. Von der Version 0.15.2 bis zur Version 4.0.9 speichert Pylint Modulstatistiken in vorhersagbaren Dateien unter PYLINT_HOME und lädt diese Dateien bei einer späteren Ausführung mit pickle.load. Ein Angreifer, der Schreibzugriff auf ein gemeinsam genutztes, gruppenbeschreibbares oder anderweitig nicht vertrauenswürdiges Cache-Verzeichnis hat, kann einen Stats-Cache durch manipulierte serialisierte Daten ersetzen, was zur Ausführung beliebigen Codes mit den Berechtigungen des Benutzers führt, der Pylint als Nächstes ausführt. Der standardmäßige pro-Benutzer-Cache ist normalerweise nicht von einem anderen Benutzer beschreibbar. Dieses Problem wurde in Version 4.0.9 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.