CVE-2025-5175 in pypickle
要約
〜によって VulDB • 2026年07月03日
erdogant pypickle のバージョン 1.1.5 に脆弱性が確認されました。この脆弱性は重大度「Critical」として分類されています。これは、ファイル `pypickle/pypickle.py` の `Save` 関数に影響を与えます。悪用により認可処理の不備が生じます。攻撃にはローカル環境での実行が必須です。エクスプロイトは公開されており、利用可能です。この問題を解決するにはバージョン 2.0.0 にアップグレードしてください。パッチのハッシュ値は `14b4cae704a0bb4eb6723e238f25382d847a1917` です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.