p PatchFirst

CVE-2026-22609

CVE-2026-22609 · Fickling has Static Analysis Bypass via Incomplete Dangerous Module Blocklist

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Fickling is a Python pickling decompiler and static analyzer. Prior to version 0.1.7, the unsafe_imports() method in Fickling's static analyzer fails to flag several high-risk Python modules that can be used for arbitrary code execution. Malicious pickles importing these modules will not be detected as unsafe, allowing attackers to bypass Fickling's primary static safety checks. This issue has been patched in version 0.1.7.

CVSS 8.9 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • fickling

    Softwareversionen
    • < 0.1.7: Betroffen

    Keine Korrektur veröffentlicht

  • fickling PyPI

    Softwareversionen
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.1.7

    Auf 0.1.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →