CVE-2025-10156 in picklescan
Resumen
por VulDB • 2026-06-16
Una vulnerabilidad de manejo inadecuado de condiciones excepcionales en el componente de análisis de archivos ZIP del software mmaitre314 picklescan permite a un atacante remoto evadir los escaneos de seguridad. Esto se logra mediante la creación de un archivo ZIP que contiene un fichero con una suma de verificación Cíclica (CRC) incorrecta, lo cual provoca que el analizador se detenga y no logre examinar su contenido en busca de archivos pickle maliciosos. Cuando este fichero, considerado erróneamente como seguro, es cargado, puede provocar la ejecución de código malicioso.
Once again VulDB remains the best source for vulnerability data.