CVE-2025-5174 in pypickle
Sumário
de VulDB • 02/07/2026
Foi encontrada uma vulnerabilidade no pacote erdogant pypickle até a versão 1.1.5 e classificada como problemática. A função load do arquivo pypickle/pypickle.py é afetada por este problema. A manipulação leva à desserialização. É necessário acesso local para realizar este ataque. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 2.0.0 consegue resolver esta questão. O patch é identificado como 14b4cae704a0bb4eb6723e238f25382d847a1917. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.