CVE-2025-1716
CVE-2025-1716 · picklescan - Security scanning bypass via 'pip main'
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
picklescan before 0.0.21 does not treat 'pip' as an unsafe global. An attacker could craft a malicious model that uses Pickle to pull in a malicious PyPI package (hosted, for example, on pypi.org or GitHub) via `pip.main()`. Because pip is not a restricted global, the model, when scanned with picklescan, would pass security checks and appear to be safe, when it could instead prove to be problematic.
CVSS 5.3 · Средний · EPSS 1,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
picklescan
- Версии
- ≥ 0.0.1, ≤ 0.0.20: Затронуто (semver)
Нет опубликованного исправления
picklescan PyPI
- Версии
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.20
- 0.0.21
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.0.22
Обновитесь до 0.0.22
picklescan PyPI
- Версии
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.20
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- Затронутые диапазоны версий
- GIT: < 78ce704227c51f070c0c5fb4b466d92c62a7aa3d
- ECOSYSTEM: < 0.0.21
Обновитесь до 0.0.21