CVE-2025-5175 in pypickle
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in erdogant pypickle fino alla versione 1.1.5, classificata come critica. Questa interessa la funzione Save del file pypickle/pypickle.py. La manipolazione porta a un'autorizzazione impropria. L'attacco locale è un requisito. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 2.0.0 consente di risolvere il problema. La patch è identificata dal commit 14b4cae704a0bb4eb6723e238f25382d847a1917. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.