CVE-2026-31072 in APScheduler
요약
\~에 의해 VulDB • 2026. 05. 31.
APScheduler(3.10.x 및 4.0.0a5를 포함한 모든 버전)의 JSONSerializer 및 CBORSerializer는 Insecure Deserialization을 통해 Remote Code Execution(RCE)에 취약합니다. unmarshal_object 함수는 Python 환경에서 사용 가능한 모든 클래스에 대해 모듈을 동적으로 가져오고 __setstate__를 호출함으로써 임의의 클래스 인스턴스화와 상태 주입을 허용합니다. 공격자는 이러한 직렬화 기능을 사용하는 애플리케이션에 특별히 조작된 JSON 또는 CBOR 페이로드를 제출하여 이를 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.