Fickling · Fickling · CVE-2026-22607
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Fickling até e incluindo a versão 0.1.6
**Descrição**
O Fickling, um descompilador e analisador estático de pickle em Python, classifica incorretamente os pickles que utilizam a função `cProfile.run()` como SUSPICIOUS em vez de OVERTLY MALICIOUS. Essa classificação incorreta pode levar os usuários a executar código controlado por atacantes se confiarem na saída do Fickling para determinar a segurança do pickle antes da desserialização. Esse problema afeta qualquer fluxo de trabalho ou produto que utilize o Fickling como porta de segurança para a desserialização de pickle.
**Recomendações**
Versões até e incluindo a versão 0.1.6 devem ser atualizadas para a versão 0.1.7 ou superior.