CVE-2026-22608 in fickling
Tóm tắt
Bởi VulDB • 19/06/2026
Fickling là một công cụ giải mã và phân tích tĩnh cho pickle trong Python. Trước phiên bản 0.1.7, cả hai mô-đun ctypes và pydoc đều không bị chặn rõ ràng. Ngay cả các công cụ quét pickle hiện có khác (như picklescan) cũng không chặn được hàm pydoc.locate. Việc kết hợp chuỗi hai chức năng này có thể dẫn đến việc thực thi mã từ xa (RCE), trong khi trình quét vẫn báo cáo tệp là LIKELY_SAFE (Nhiều khả năng an toàn). Vấn đề này đã được vá ở phiên bản 0.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.