HIGH🇬🇧 English

CVE-2025-71348

CVSS 7.6v4.0pub. 2026-06-21upd. 2026-06-26

picklescan before 0.0.28 fails to detect malicious pickle files that invoke torch.utils._config_module.load_config function within reduce methods. Attackers can craft pickle files embedding arbitrary code that evades detection but executes during pickle.load, enabling remote code execution in supply chain attacks.

oryginał EN
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Mmaitre314 Picklescan

    APP
    Mmaitre314
    < 0.0.28
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEDeserialization
CWE
Referencje

Powiązane podatności

CVE-2025-10155CRITICAL9.3PL ✓ten sam produkt

Obejście skanowania plików pickle przez nieprawidłową walidację rozszerzeń PyTorch

CVE-2025-10157CRITICAL9.3PL ✓ten sam produkt

Obejście mechanizmu ochrony w Picklescan przez submoduły niebezpiecznych pakietów

CVE-2025-10156CRITICAL9.3PL ✓ten sam produkt

Picklescan: Ominięcie skanowania bezpieczeństwa przez błędny CRC w archiwum ZIP

CVE-2025-71357HIGH7.6ten sam produkt

picklescan before 0.0.30 fails to detect malicious pickle files using idlelib.pyshell.ModifiedInterpreter.runc...

CVE-2025-71378HIGH7.6ten sam produkt

picklescan before 0.0.30 fails to detect cProfile.runctx function calls in pickle file reduce methods, allowin...

CVE-2025-71348 — HIGH 7.6 | CVEbaza.pl