Veille sécuritéBackend & données
P3Élevée
Fickling jusqu’à la version 0.1.12 peut considérer comme sûres certaines fonctions dangereuses issues de modules de la bibliothèque standard, sans vérifier leur comportement. Un correctif final n’est pas établi dans les informations vérifiées; ne chargez pas de pickles non fiables avec les versions concernées.
Python
IdentifiantCVE-2026-16760
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-16760
Analyse technique
La confiance accordée aux appels est déduite de l’origine du module; certains appels considérés comme sûrs échappent ainsi à l’analyse des opérations dangereuses.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-30T22:16:54.193Z, soit le 2026-10-31 à 00:16:54.193 +02:00, dans la période. Les changements postérieurs au 2026-11-01 ne sont pas retenus.
ImpactUn pickle malveillant peut obtenir un verdict LIKELY_SAFE puis provoquer l’exécution de code ou une écriture de fichier au chargement.
Versions affectéesfickling jusqu’à 0.1.12 inclus
ContournementNe chargez pas de pickles non fiables avec fickling.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,46% · percentile 39,5%
Publication2026-10-30T22:16:54.193Z
Action recommandée
Ne chargez pas de pickles non fiables avec les versions concernées; surveillez la publication d’une version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).