p PatchFirst

CVE-2025-71344

CVE-2025-71344 · picklescan - Arbitrary Code Execution via Undetected ensurepip._run_pip Function

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

picklescan before 0.0.30 (affected versions 0.0.26 and earlier) fails to detect the ensurepip._run_pip built-in function when scanning pickle files, allowing attackers to execute arbitrary code. Malicious pickle files embedding ensurepip._run_pip calls in __reduce__ methods bypass picklescan detection and achieve remote code execution upon pickle.load() invocation.

CVSS 7.6 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • picklescan

    Versiones
    • ≥ 0, < 0.0.30: Afectada (semver)
    • 0.0.30: No afectada (semver)

    Actualiza a 0.0.30

  • picklescan PyPI

    Versiones
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.29
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.0.30

    Actualiza a 0.0.30

Fuentes originales

Comprueba tu servidor →