CERT24pysec-2025-19: обход обнаружения picklescan с помощью нестандартных расширений pickle-файлов
Версии picklescan до 0.0.22 при проверке уязвимостей учитывают только стандартные расширения pickle-файлов. Злоумышленник может включить вредоносный pickle-файл с нестандартным расширением, из-за чего он будет исключён из проверки и может выглядеть безопасным. При загрузке PyTorch это может привести к выполнению произвольного кода.