CVE-2026-22606
Açıklama
Fickling, bir Python pickling decompiler'ı ve statik analizcisidir. 0.1.6 sürümü dahil olmak üzere önceki Fickling sürümleri, Python’ın runpy modülünü güvensiz olarak değerlendirmemektedir. Bu nedenle, runpy.run_path() veya runpy.run_module() kullanan kötü amaçlı bir pickle, OVERTLY_MALICIOUS yerine SUSPICIOUS olarak sınıflandırılmaktadır. Bir kullanıcı, bir pickle dosyasının serileştirmeden çıkarılmasının güvenli olup olmadığına karar vermek için Fickling çıktısına güvenirse, bu yanlış sınıflandırma saldırgan tarafından kontrol edilen kodun sistemlerinde çalıştırılmasına yol açabilir. Bu durum, Fickling'i pickle serileştirmeden çıkarma işlemi için bir güvenlik kapısı olarak kullanan tüm iş akışlarını veya ürünleri etkiler. Bu sorun 0.1.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- trailofbits fickling0.1.7 ya da sonraki bir sürüm
- fickling0.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trailofbits fickling | v < 0.1.7 | 0.1.7 |
| ficklingPyPI | v < 0.1.7 | 0.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.