CVE-2025-61622 in Fory
Résumé
par VulDB • 16/06/2026
Désérialisation de données non fiables dans python via pyfory versions 0.12.0 à 0.12.2, ou les anciennes versions legacy de pyfury de 0.1.0 à 0.10.3 : permet l'exécution arbitraire de code. Une application est vulnérable si elle lit des données sérialisées par pyfory provenant de sources non fiables. Un attaquant peut créer un flux de données qui sélectionne le désérialiseur pickle-fallback lors de la désérialisation, entraînant l'exécution de `pickle.loads`, lequel est vulnérable à une exécution de code distant (RCE).
Il est recommandé aux utilisateurs de mettre à niveau vers pyfory version 0.12.3 ou ultérieure, qui a supprimé le désérialiseur pickle-fallback et corrige ainsi ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.