CVE-2025-10157 in picklescan
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di fallimento del meccanismo di protezione in picklescan di mmaitre314 nelle versioni fino alla 0.0.30 inclusa consente a un attaccante remoto di eludere il controllo delle variabili globali non sicure (unsafe globals). Ciò è possibile perché lo scanner effettua una corrispondenza esatta per i nomi dei moduli, consentendo il caricamento di payload dannosi tramite sottomoduli di pacchetti pericolosi (ad esempio 'asyncio.unix_events' invece di 'asyncio').
Quando il file erroneamente considerato sicuro viene caricato dopo la scansione, può portare all'esecuzione di codice malevolo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.