Veille sécuritéBackend & données
P3Élevée
Picklescan, avant la version 0.0.33, ne détecte pas un gadget lié à `numpy.f2py.crackfortran._eval_length` dans certaines méthodes `__reduce__` de pickle. Un pickle malveillant peut alors exécuter du code Python chez une personne qui le charge après s’être fiée à la validation de Picklescan.
Python
IdentifiantCVE-2025-71339
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.0.33
Source : NVD — CVE-2025-71339
Analyse technique
Le contrôle de sécurité omet le gadget `numpy.f2py.crackfortran._eval_length` dans les méthodes `__reduce__`.
Impact, versions et correctif
Événement datéLa fiche NVD a été modifiée le 2026-10-12T22:10:00.247Z UTC, soit le 2026-10-13T00:10:00.247+02:00, dans la période. La modification substantielle n’est toutefois pas documentée dans les éléments fournis; cette entrée est donc exclue.
ImpactExécution de code Python à la désérialisation d’un pickle malveillant lorsque la validation Picklescan est considérée comme fiable.
Versions affectéesPicklescan avant 0.0.33
Version corrigée0.0.33
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.6
EPSS0,38% · percentile 30,3%
Publication2026-06-22T22:16:45.053Z
Mise à jour2026-10-12T22:10:00.247Z
Action recommandée
Mettre à niveau Picklescan vers la version 0.0.33 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).