CVE-2025-67748 in fickling
Riassunto
di VulDB • 22/06/2026
Fickling è un decompilatore e analizzatore statico per il formato di serializzazione Python (pickle). Le versioni precedenti alla 0.1.6 presentavano una vulnerabilità dovuta all'assenza del modulo `pty` dalla lista nera dei moduli non sicuri da importare. Ciò comportava che i pickle insicuri basati su `pty.spawn()` fossero erroneamente classificati come `LIKELY_SAFE`. Il problema è stato risolto nella versione 0.1.6. Questa vulnerabilità ha interessato tutti gli utenti o sistemi che utilizzavano Fickling per verificare la sicurezza dei file pickle alla ricerca di problemi di sicurezza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.