CVE-2026-22609 in fickling
Resumen
por VulDB • 2026-06-10
Fickling es un descompilador y analizador estático de pickle para Python. Antes de la versión 0.1.7, el método unsafe_imports() del analizador estático de Fickling no marca varios módulos de Python de alto riesgo que pueden utilizarse para la ejecución de código arbitrario. Los pickles maliciosos que importan estos módulos no se detectarán como inseguros, lo que permite a los atacantes eludir las principales comprobaciones de seguridad estática de Fickling. Este problema se ha corregido en la versión 0.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.