CVE-2026-56304

Orta

Açıklama

1.0.1 sürümü öncesindeki picklescan, kimlik doğrulaması yapmamış saldırganların logging.FileHandler sınıfı örneklendirmesi yoluyla rastgele sıfır baytlık dosyalar oluşturmasına izin veren güvenli olmayan bir pickle deserialization zafiyeti içermektedir. Saldırganlar, RCE engelleme listelerini atlamak ve kilit dosyaları veya diğer dosya sistemi kalıntıları oluşturmak için kötü amaçlı pickle yükleri hazırlayarak bu durumu istismar edebilir; bu da potansiyel olarak hizmet reddine veya uygulama kesintisine neden olabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünMmaitre314 Picklescan

Yayın20 Haz 2026

İlk görülme20 Haz 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

mmaitre314 picklescan1.0.1 ya da sonraki bir sürüm
picklescan1.0.1 ya da sonraki bir sürüm

Üretici duyuruları

github.com/mmaitre314/picklescan/security/advisories/GHSA-m7j5-r2p5-c39r

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mmaitre314 picklescan	v < 1.0.1	1.0.1
picklescanPyPI	v < 1.0.1	1.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.