CVE-2025-5175 in pypickle
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được phát hiện trong erdogant pypickle phiên bản 1.1.5 trở về trước. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến hàm Save của tệp tin pypickle/pypickle.py. Việc thao tác dẫn đến xác thực không đúng cách. Yêu cầu tấn công phải được thực hiện cục bộ (local). Mã khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nâng cấp lên phiên bản 2.0.0 sẽ giải quyết vấn đề này. Bản vá mang tên 14b4cae704a0bb4eb6723e238f25382d847a1917. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.