CVE-2026-22606
Təsvir
Fickling Python pickling dekompilyatoru və statik analizatordur. Fickling-in 0.1.6 daxil olmaqla daha aşağı versiyaları Python-un runpy modulunu təhlükəsiz olmayan kimi qiymətləndirmir. Buna görə də, runpy.run_path() və ya runpy.run_module() istifadə edən zərərli pickle faylı OVERTLY_MALICIOUS əvəzinə SUSPICIOUS kimi təsnif edilir. Əgər istifadəçi bir pickle faylının deserializasiyasının təhlükəsiz olub-olmadığına qərar vermək üçün Fickling-in nəticələrinə etibar edirsə, bu yanlış təsnifat onların sistemində hücumçu tərəfindən idarə olunan kodun icrasına səbəb ola bilər. Bu problem, Fickling-dən pickle deserializasiyası üçün təhlükəsizlik qapısı kimi istifadə edən hər hansı iş axınına və ya məhsula təsir edir. Bu problem 0.1.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- trailofbits fickling0.1.7 və ya daha yeni versiya
- fickling0.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trailofbits fickling | v < 0.1.7 | 0.1.7 |
| ficklingPyPI | v < 0.1.7 | 0.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.