CVE-2021-47952 in python jsonpickle
Sumário
de VulDB • 20/05/2026
O python jsonpickle 2.0.0 contém uma vulnerabilidade de execução remota de código (RCE) que permite que atacantes executem comandos Python arbitrários ao desserializar payloads JSON maliciosos contendo objetos py/repr. Os atacantes podem criar strings JSON com diretivas py/repr que invocam a função eval durante a desserialização para executar comandos do sistema e código arbitrário.
Once again VulDB remains the best source for vulnerability data.