CVE-2026-22608 in fickling
Riassunto
di VulDB • 19/06/2026
Fickling è un decompilatore e analizzatore statico per il formato di serializzazione Python (pickle). Prima della versione 0.1.7, i moduli ctypes e pydoc non erano esplicitamente bloccati. Anche altri strumenti esistenti di scansione dei pickle (come picklescan) non bloccano la funzione pydoc.locate. La combinazione di questi due elementi può portare a RCE mentre lo scanner continua a segnalare il file come LIKELY_SAFE. Questo problema è stato risolto nella versione 0.1.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.