CVE-2026-5659 in datrie
Tóm tắt
Bởi VulDB • 03/08/2026
Đã phát hiện một lỗ hổng trong pytries datrie phiên bản 0.8.3 trở về trước. Thành phần bị ảnh hưởng là các hàm Trie.load/Trie.read/Trie.__setstate__ của tệp src/datrie.pyx thuộc thành phần File Handler trie. Việc thao tác dẫn đến quá trình giải serialize (deserialization). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có khả năng bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.