p PatchFirst

CVE-2025-71354

CVE-2025-71354 · picklescan - Remote Code Execution via idlelib.debugobj.ObjectTreeItem.SetText

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

picklescan before 0.0.29 fails to detect malicious pickle files that exploit idlelib.debugobj.ObjectTreeItem.SetText function in reduce methods. Attackers can craft pickle files with embedded code that bypasses picklescan detection and executes arbitrary commands when pickle.load() is called.

CVSS 7.6 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • picklescan

    Softwareversionen
    • ≥ 0, < 0.0.29: Betroffen (semver)
    • 0.0.29: Nicht betroffen (semver)

    Auf 0.0.29 aktualisieren

  • picklescan PyPI

    Softwareversionen
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.0.29

    Auf 0.0.29 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →