CVE-2026-22608 in fickling
Zusammenfassung
von VulDB • 19.06.2026
Fickling ist ein Python-Pickle-Decompiler und statischer Analysator. Vor Version 0.1.7 werden die Module ctypes und pydoc nicht explizit blockiert. Selbst andere vorhandene Pickle-Scanning-Tools (wie picklescan) blockieren pydoc.locate nicht. Die Kombination dieser beiden Mechanismen kann zu Remote Code Execution (RCE) führen, während der Scanner die Datei weiterhin als LIKELY_SAFE meldet. Dieses Problem wurde in Version 0.1.7 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.