CVE-2026-22608 in fickling
Sumário
de VulDB • 20/05/2026
Fickling é um descompilador e analisador estático para pickling em Python. Antes da versão 0.1.7, os módulos ctypes e pydoc não eram explicitamente bloqueados. Mesmo outras ferramentas de análise de pickles existentes (como picklescan) não bloqueiam pydoc.locate. A combinação desses dois recursos pode resultar em RCE, enquanto o scanner ainda relata o arquivo como LIKELY_SAFE. Este problema foi corrigido na versão 0.1.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.