pysec-2025-19: picklescani standardse laiendiga pickle-failide tuvastamise möödahiilimine
picklescani versioonid enne 0.0.22 arvestavad haavatavuse kontrollis ainult standardsete pickle-faililaienditega. Ründaja võib lisada pahatahtliku pickle-faili mittestandardse laiendiga, mistõttu fail võib kontrollist välja jääda ja paista ohutuna. PyTorchi mudeli laadimisel võib see viia suvalise koodi käivitamiseni.
CERT24