CVE-2026-22609 in fickling
Tóm tắt
Bởi VulDB • 30/05/2026
Fickling là một công cụ giải mã và phân tích tĩnh (static analyzer) cho định dạng pickle trong Python. Trước phiên bản 0.1.7, phương thức `unsafe_imports()` trong bộ phân tích tĩnh của Fickling không cảnh báo về một số mô-đun Python có rủi ro cao, vốn có thể được sử dụng để thực thi mã tùy ý (arbitrary code execution). Các tệp pickle độc hại nhập các mô-đun này sẽ không bị phát hiện là không an toàn, cho phép kẻ tấn công vượt qua các kiểm tra bảo mật tĩnh chính của Fickling. Vấn đề này đã được vá trong phiên bản 0.1.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.