p PatchFirst

CVE-2026-22609

CVE-2026-22609 · Fickling has Static Analysis Bypass via Incomplete Dangerous Module Blocklist

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Fickling is a Python pickling decompiler and static analyzer. Prior to version 0.1.7, the unsafe_imports() method in Fickling's static analyzer fails to flag several high-risk Python modules that can be used for arbitrary code execution. Malicious pickles importing these modules will not be detected as unsafe, allowing attackers to bypass Fickling's primary static safety checks. This issue has been patched in version 0.1.7.

CVSS 8.9 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • fickling

    Versiones
    • < 0.1.7: Afectada

    Sin corrección publicada

  • fickling PyPI

    Versiones
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.1.7

    Actualiza a 0.1.7

Fuentes originales

Comprueba tu servidor →