PT-2026-51155 · Picklescan · Picklescan

Ez-Lbz · Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 1.0.1

Descrição A desserialização insegura de pickle permite que atacantes não autenticados criem arquivos de zero bytes arbitrários. Isso é alcançado por meio da instanciação da classe logging.FileHandler. Ao criar payloads de pickle maliciosos, os atacantes podem ignorar as listas de bloqueio de execução remota de código (RCE) para criar arquivos de trava ou outros artefatos do sistema de arquivos, o que pode levar à interrupção do aplicativo ou negação de serviço.

Recomendações Atualize para a versão 1.0.1.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-56304

Produtos afetados

Picklescan

Referências · 6

• https://github.com/mmaitre314/picklescan/security/advisories/GHSA-m7j5-r2p5-c39r · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2068382427647459655 · Publicação no Twitter
• https://vulncheck.com/advisories/picklescan-arbitrary-file-creation-via-logging-filehandler-deserialization · Nota
• https://twitter.com/CVEnew/status/2068380903726813285 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2068426558088311105 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56304 · Nota de Segurança