CVE-2025-71341
CVE-2025-71341 · picklescan - Remote Code Execution via Undetected profile.Profile.runctx
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
picklescan before 0.0.29 fails to detect the profile.Profile.runctx function when analyzing pickle files, allowing attackers to embed undetected malicious code. Remote attackers can craft malicious pickle files using profile.Profile.runctx in the reduce method to achieve remote code execution when the pickle file is loaded.
CVSS 7.6 · Élevée · EPSS 0,6% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
picklescan
- Versions du logiciel
- ≥ 0, < 0.0.29: Concernée (semver)
- 0.0.29: Non concernée (semver)
Mettez à jour vers 0.0.29
picklescan PyPI
- Versions du logiciel
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.20
- 0.0.21
- 0.0.22
- 0.0.23
- 0.0.24
- 0.0.25
- 0.0.26
- 0.0.27
- 0.0.28
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- Plages de versions concernées
- ECOSYSTEM: < 0.0.29
Mettez à jour vers 0.0.29