CVE-2026-5659 in datrie
要約
〜によって VulDB • 2026年06月27日
pytries datrie 0.8.3までに脆弱性が確認されました。影響を受けるのは、コンポーネント trie File Handler のファイル src/datrie.pyx にある Trie.load/Trie.read/Trie.__setstate__ 関数です。この操作により逆シリアライゼーションが引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用可能な状態にあります。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.