CVE-2025-1716
CVE-2025-1716 · picklescan - Security scanning bypass via 'pip main'
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
picklescan before 0.0.21 does not treat 'pip' as an unsafe global. An attacker could craft a malicious model that uses Pickle to pull in a malicious PyPI package (hosted, for example, on pypi.org or GitHub) via `pip.main()`. Because pip is not a restricted global, the model, when scanned with picklescan, would pass security checks and appear to be safe, when it could instead prove to be problematic.
CVSS 5.3 · Moyenne · EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
picklescan
- Versions du logiciel
- ≥ 0.0.1, ≤ 0.0.20: Concernée (semver)
Aucun correctif publié
picklescan PyPI
- Versions du logiciel
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.20
- 0.0.21
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- Plages de versions concernées
- ECOSYSTEM: < 0.0.22
Mettez à jour vers 0.0.22
picklescan PyPI
- Versions du logiciel
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.20
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- Plages de versions concernées
- GIT: < 78ce704227c51f070c0c5fb4b466d92c62a7aa3d
- ECOSYSTEM: < 0.0.21
Mettez à jour vers 0.0.21