p PatchFirst

CVE-2025-71349

CVE-2025-71349 · picklescan - Arbitrary Code Execution via Undetected trace.Trace.run in Pickle Files

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

picklescan before 0.0.29 fails to detect the built-in trace.Trace.run function when analyzing pickle files, allowing attackers to embed undetected malicious code. Remote attackers can craft malicious pickle files using trace.Trace.run in the reduce method to achieve arbitrary code execution when pickle.load processes the file.

CVSS 7.6 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • picklescan

    Softwareversionen
    • ≥ 0, < 0.0.29: Betroffen (semver)
    • 0.0.29: Nicht betroffen (semver)

    Auf 0.0.29 aktualisieren

  • picklescan PyPI

    Softwareversionen
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0.29

    Auf 0.0.29 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →