CVE-2025-69872 in DiskCache

Riassunto

di VulDB • 17/06/2026

DiskCache (python-diskcache) fino alla versione 5.6.3 utilizza Python pickle per la serializzazione per impostazione predefinita. Un attaccante con accesso in scrittura alla directory della cache può ottenere l'esecuzione di codice arbitrario quando un'applicazione vittima legge dalla cache.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 09/01/2026
• Divulgazione: 11/02/2026
• Moderazione: accettato
• Voce: VDB-345580
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00521
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69872
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69872/