CVE-2026-3490

1.0.4 versiyasından əvvəlki picklescan pkgutil.resolve_name funksiyasının bloklanmasında uğursuz olur və bu, hücumçulara hər hansı təhlükəli funksiyanı dolayı REDUCE çağırışları vasitəsilə həll edərək bütün blok siyahısından yan keçməyə imkan verir. Uzaqdakı hücumçular uzaqdan kodun icrasını təmin etmək üçün os.system, builtins.exec və ya subprocess.call kimi bloklanmış hər hansı funksiyanı çağıra bilərlər.