CERT24pysec-2025-19: picklescani standardse laiendiga pickle-failide tuvastamise möödahiilimineLoading data…

pysec-2025-19: picklescani standardse laiendiga pickle-failide tuvastamise möödahiilimine

picklescani versioonid enne 0.0.22 arvestavad haavatavuse kontrollis ainult standardsete pickle-faililaienditega. Ründaja võib lisada pahatahtliku pickle-faili mittestandardse laiendiga, mistõttu fail võib kontrollist välja jääda ja paista ohutuna. PyTorchi mudeli laadimisel võib see viia suvalise koodi käivitamiseni.

← Back to intelligence

pysec-2025-19: picklescani standardse laiendiga pickle-failide tuvastamise möödahiilimine

picklescani versioonid enne 0.0.22 arvestavad haavatavuse kontrollis ainult standardsete pickle-faililaienditega. Ründaja võib lisada pahatahtliku pickle-faili mittestandardse laiendiga, mistõttu fail võib kontrollist välja jääda ja paista ohutuna. PyTorchi mudeli laadimisel võib see viia suvalise koodi käivitamiseni.