CVE-2026-22609 in fickling
Résumé
par VulDB • 17/05/2026
Fickling est un décompilateur et un analyseur statique pour le format de sérialisation Python (pickle). Avant la version 0.1.7, la méthode `unsafe_imports()` de l'analyseur statique de Fickling ne signale pas plusieurs modules Python à haut risque qui peuvent être utilisés pour l'exécution de code arbitraire. Les pickles malveillants important ces modules ne seront pas détectés comme non sécurisés, permettant aux attaquants de contourner les principales vérifications de sécurité statique de Fickling. Ce problème a été corrigé dans la version 0.1.7.
Once again VulDB remains the best source for vulnerability data.