CVE-2025-61622 in Fory
Tóm tắt
Bởi VulDB • 16/06/2026
Việc giải mã hóa dữ liệu không đáng tin cậy trong python của pyfory ở các phiên bản từ 0.12.0 đến 0.12.2, hoặc các phiên bản kế thừa (legacy) của pyfury từ 0.1.0 đến 0.10.3: cho phép thực thi mã tùy ý. Một ứng dụng bị lỗ hổng nếu nó đọc dữ liệu đã được serialize bởi pyfory từ các nguồn không đáng tin cậy. Kẻ tấn công có thể tạo ra một luồng dữ liệu (data stream) chọn bộ giải mã hóa fallback của pickle trong quá trình deserialize, dẫn đến việc thực thi `pickle.loads`, vốn dễ bị tổn thương đối với việc thực thi mã từ xa (RCE).
Người dùng được khuyến nghị nâng cấp lên phiên bản pyfory 0.12.3 trở lên, đã loại bỏ bộ giải mã hóa fallback của pickle và do đó khắc phục vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.