CVE-2025-67747
Təsvir
Fickling Python-da pickling dekompilyatoru və statik analizatordur. 0.1.6 versiyasından əvvəlki versiyalarda təhlükəli modul importlarının blok siyahısında `marshal` və `types` modulları çatışmırdı. Fickling bu problemi həll etmək üçün hər iki modulu bloklamağa başlamışdır. Bu, hücumçuya `types.FunctionType` və `marshal.loads` aşkarlamalarının olmaması səbəbindən Fickling-dən yan keçə bilən zərərli pickle faylı hazırlamağa imkan verir. Belə bir faylın təhlükəsiz olduğuna inanaraq onu deserializasiya edən istifadəçi, öz sistemində qeyri-ixtiyari şəkildə uzaqdan kodun icrasına səbəb olar. Bu problem, pickle fayllarını təhlükəsizlik problemləri üçün yoxlamaq məqsədilə Fickling-dən istifadə edən hər hansı istifadəçiyə və ya sistemə təsir göstərir. Problem 0.1.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- trailofbits fickling0.1.6 və ya daha yeni versiya
- fickling0.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trailofbits fickling | v < 0.1.6 | 0.1.6 |
| ficklingPyPI | v < 0.1.6 | 0.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.