PT-2026-7636 · Diskcache · Diskcache

CVE-2025-69872 · Publicado 2025-01-01 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DiskCache (python-diskcache) versões até a 5.6.3

Descrição O DiskCache (python-diskcache) utiliza o módulo pickle do Python para serialização por padrão. Um atacante que tenha acesso de escrita ao diretório de cache pode executar código arbitrário quando um aplicativo vítima lê dados do cache. Isso ocorre devido à desserialização insegura de dados utilizando o módulo pickle do Python.

Recomendações Versões anteriores à 5.6.4 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

Code Injection

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-94

CWE-502

Identificadores relacionados

CVE-2025-69872

GHSA-W8V5-VHQR-4H9V

PYSEC-2026-2447

Produtos afetados

Diskcache

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69872.json · Exploit
• 🔥 https://github.com/EthanKim88/ethan-cve-disclosures/blob/main/CVE-2025-69872-DiskCache-Pickle-Deserialization.md · Exploit
• https://github.com/grantjenks/python-diskcache · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-69872 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:3713 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1r3pq3j/resumen_diario_de_vulnerabilidades_13022026 · Publicação no Reddit
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-69872 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:36350 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-69872 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-69872 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-69872 · Aviso do Fabricante
• https://twitter.com/threatcluster/status/2036322220029419870 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2025-69872 · Nota
• https://reddit.com/r/VulnMatter/comments/1r3ozdd/resumen_diario_de_vulnerabilidades_13022026 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-w8v5-vhqr-4h9v · Aviso do Fabricante