p PatchFirst

CVE-2025-70560

CVE-2025-70560

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Boltz 2.0.0 contains an insecure deserialization vulnerability in its molecule loading functionality. The application uses Python pickle to deserialize molecule data files without validation. An attacker with the ability to place a malicious pickle file in a directory processed by boltz can achieve arbitrary code execution when the file is loaded.

CVSS 8.4 · Высокий · EPSS 0,2%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • boltz PyPI

    Версии
    • 0.0.0
    • 0.1.0
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.4.0
    • 0.4.1
    • 1.0.0
    • 2.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 2.0.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →