CVE-2025-10156
Kritik
Təsvir
mmaitre314 picklescan-ın ZIP arxivlərinin skan edilməsi komponentində istisna hallarının yanlış idarə olunması zəifliyi uzaqdakı hücumçuya təhlükəsizlik skanlarından yan keçməyə imkan verir. Bu, səhv Cyclic Redundancy Check (CRC) dəyəri olan faylı ehtiva edən xüsusi hazırlanmış ZIP arxivi vasitəsilə həyata keçirilir ki, bu da skanerin dayanmasına və məzmunun zərərli pickle faylları üçün analiz edilməməsinə səbəb olur. Səhvən təhlükəsiz hesab edilən fayl yükləndikdə, bu, zərərli kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMmaitre314 Picklescan
Dərc17 sen 2025
İlk görülmə17 sen 2025
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
Yeniləyin
- mmaitre314 picklescan0.0.31 və ya daha yeni versiya
- picklescan0.0.31 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mmaitre314 picklescan | v < 0.0.31 | 0.0.31 |
| picklescanPyPI | v < 0.0.31 | 0.0.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.