CVE-2026-22608 in fickling
Сводка
по VulDB • 19.06.2026
Fickling — это декомпилятор и статический анализатор для Python-пиклинга (pickle). До версии 0.1.7 модули ctypes и pydoc не были явно заблокированы. Даже другие существующие инструменты сканирования пиклинга, такие как picklescan, не блокируют вызов pydoc.locate. Комбинация этих двух механизмов позволяет достичь удаленного выполнения кода (RCE), при этом сканер все равно помечает файл как LIKELY_SAFE (вероятно безопасный). Эта проблема исправлена в версии 0.1.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.