CVE-2025-1716
Kritik
Açıklama
0.0.21 sürümünden önceki picklescan, 'pip' ifadesini güvenli olmayan bir global olarak değerlendirmemektedir. Bir saldırgan, `pip.main()` aracılığıyla (örneğin pypi.org veya GitHub üzerinde barındırılan) kötü amaçlı bir PyPI paketini içeri aktarmak için Pickle kullanan kötü niyetli bir model oluşturabilir. pip kısıtlanmış bir global olmadığı için, model picklescan ile tarandığında güvenlik kontrollerinden geçer ve güvenli görünür; ancak aslında sorunlu olduğu ortaya çıkabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMmaitre314 Picklescan
Yayın26 Şub 2025
İlk görülme26 Şub 2025
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- mmaitre314 picklescan0.0.22 ya da sonraki bir sürüm
- picklescan0.0.22, 0.0.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mmaitre314 picklescan | v < 0.0.22 | 0.0.22 |
| picklescanPyPI | v < 0.0.22, v < 0.0.21 | 0.0.22, 0.0.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.