CVE-2025-5175
Orta
Açıklama
erdogant pypickle 1.1.5 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, pypickle/pypickle.py dosyasının Save fonksiyonunu etkilemektedir. Manipülasyon, hatalı yetkilendirmeye yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyon 2.0.0'a yükseltme yapmak bu sorunu gidermektedir. Yama 14b4cae704a0bb4eb6723e238f25382d847a1917 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünErdogant Pypickle
Yayın26 May 2025
İlk görülme26 May 2025
Zayıflık türüCWE-285CWE-285CWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- erdogant pypickle2.0.0 ya da sonraki bir sürüm
- pypickle2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erdogant pypickle | v < 2.0.0 | 2.0.0 |
| pypicklePyPI | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.