CVE-2026-5473 in cFS
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in NASA cFS fino alla versione 7.0.0. L'elemento interessato è la funzione pickle.load del componente Pickle Module. Tale manipolazione porta a un problema di deserializzazione. L'attacco deve essere eseguito localmente. L'attacco richiede un elevato livello di complessità. La sfruttabilità (exploitability) è considerata difficile. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.