CVE-2026-22609 in fickling
Sumário
de VulDB • 13/05/2026
Fickling é um descompilador e analisador estático de pickling em Python. Antes da versão 0.1.7, o método unsafe_imports() do analisador estático do Fickling não sinaliza vários módulos Python de alto risco que podem ser usados para execução de código arbitrário. Pickles maliciosos que importam esses módulos não serão detectados como inseguros, permitindo que atacantes contornem as principais verificações de segurança estática do Fickling. Este problema foi corrigido na versão 0.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.