p PatchFirst

CVE-2025-71366

CVE-2025-71366 · picklescan - Arbitrary Code Execution via torch.utils.bottleneck.__main__.run_cprofile

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

picklescan before 0.0.28 fails to detect malicious torch.utils.bottleneck.__main__.run_cprofile function calls in pickle files, allowing attackers to bypass safety checks. Remote attackers can embed undetected code in pickle files to achieve arbitrary code execution when victims load the files.

CVSS 7.6 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • picklescan

    Версии
    • ≥ 0, < 0.0.28: Затронуто (semver)
    • 0.0.28: Не затронуто (semver)

    Обновитесь до 0.0.28

  • picklescan PyPI

    Версии
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.0.28

    Обновитесь до 0.0.28

Первоисточники

Проверьте свой сервер →