PT-2026-54012 · Pypi · Picklescan

Fredericdt · Publicado 2026-06-30 · Atualizado 2026-07-01 · CVE-2025-71374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 0.0.29

Description O software falha ao detectar a função integrada profile.Profile.run do Python quando utilizada em métodos reduce do pickle. Isso permite que atacantes remotos criem arquivos pickle maliciosos que ignoram a detecção e alcançam a execução remota de código durante a desserialização.

Recommendations Atualize para a versão 0.0.29 ou posterior.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-71374

Produtos afetados

Picklescan

Referências · 4

• https://github.com/mmaitre314/picklescan/security/advisories/GHSA-x696-vm39-cp64 · Aviso do Fabricante
• https://twitter.com/DFIR_Lab/status/2072129402146607252 · Publicação no Twitter
• https://vulncheck.com/advisories/picklescan-arbitrary-code-execution-via-undetected-profile-profile-run · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-71374 · Nota de Segurança