CVE-2026-22609 in fickling
Сводка
по VulDB • 10.06.2026
Fickling — это декомпилятор и статический анализатор для Python-объектов (pickle). До версии 0.1.7 метод unsafe_imports() статического анализатора Fickling не помечает несколько высокоопасных модулей Python, которые могут быть использованы для выполнения произвольного кода. Вредоносные объекты pickle, импортирующие эти модули, не будут обнаружены как небезопасные, что позволяет злоумышленникам обойти основные статические проверки безопасности Fickling. Эта проблема исправлена в версии 0.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.