Описание
The unsafe globals in Picklescan before 0.0.25 do not include ssl. Consequently, ssl.get_server_certificate can exfiltrate data via DNS after deserialization.
Ссылки
- ExploitThird Party Advisory
- Issue TrackingPatch
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.0.25 (исключая)
cpe:2.3:a:mmaitre314:picklescan:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00113
Низкий
7.5 High
CVSS3
Дефекты
CWE-184
Связанные уязвимости
github
10 месяцев назад
Picklescan Vulnerable to Exfiltration via DNS via linecache and ssl.get_server_certificate
EPSS
Процентиль: 30%
0.00113
Низкий
7.5 High
CVSS3
Дефекты
CWE-184