Tóm tắt nhanh
- CVE-2020-22083 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng jsonpickle, jsonpickle (jsonpickle project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.6%, cao hơn 93.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.4.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| jsonpickle PyPI | ≤ 1.4.2< 1.4.2
| 1.4.2
|
| jsonpickle | ≤ 1.4.1
| Chưa có bản vá |
Mô tả
jsonpickle through 1.4.2 allows remote code execution during deserialization of a malicious payload through the decode() function. This CVE is disputed by the project author as intended functionality.
Mô tả của NVD
jsonpickle through 1.4.1 allows remote code execution during deserialization of a malicious payload through the decode() function. Note: It has been argued that this is expected and clearly documented behaviour. pickle is known to be capable of causing arbitrary code execution, and must not be used with un-trusted data
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí