アドバイザリーステータス
CVE-2025-56005 では、PLY のパーサー テーブルの pickle サポートによる安全でない逆シリアル化について説明しています。現在の NVD/CVE レコードには紛争メモが含まれています。第三者は、公開された証拠は恣意的なコードの実行を証明していないと主張しています。 Red Hat はこの問題を状況依存として扱い、元の普遍的な重要評価を受け入れるのではなく、重要と評価しています。 [S1] [S2]
リスクが現実の場合
PLY 3.11 ソースはパーサー テーブルの pickle パスを受け入れ、既存のファイルが存在する場合は、Python の pickle ローダーでそれを読み取ります。 Python ピクルは、細工されたデータを読み込むとコードが実行される可能性があるため、信頼境界を越えて安全ではありません。したがって、危険な状態では、パーサー テーブルのピクルス機能を明示的に使用することと、信頼性の低いユーザー、アップ…180933 tokens truncated…ickle ukan yanapt’apampi. Jichha NVD/CVE qillqataxa mä ch’axwawi qillqata apt’atawa: mä kimsïri jaqixa arsuwayiwa, uñt’ayata uñacht’awixa janiwa arbitrariu código phuqhawi uñacht’aykiti. Red Hat ukax uka jan walt’awix contexto-dependiente ukhamaw uñji ukatx Importante ukham uñt’ayi, jan ukax original universal critical calificación ukar katuqañat sipansa. [S1] [S2] ukaxa mä juk’a pachanakwa lurasi
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG5 ukax mä juk’a pachanakanwa
Kunapachatixa riesgoxa chiqäki ukhaxa
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG6 ukax mä juk’a pachanakanwa PLY 3.11 phuqhataxa mä parser-table pickle thakhi katuqaraki ukatxa, kunapachatixa mä utjki uka fichero ukaxa utjki ukhaxa, Python pickle loader ukampiwa ullart’i. Python pickle ukax janiw seguro ukhamäkiti confianza límites ukanx kunatix crafted data ukar apkatañax código phuqhaspawa. Ukhamarusa, jan walt’awixa wakisiwa qhana apnaqaña parser-table pickle lurawi ukhamaraki mä thakhi mä juk’a atiniskañ apnaqiriru, apkataña thakhi, luraña lurawi, volúmenes compartidos, jila servicio, jan ukaxa artefacto fuente jan walt’ayata archivo lurañataki jan ukaxa lantintañataki. [S2] [S3] ukaxa mä juk’a pachanakwa lurasi
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG7 ukax mä juk’a pachanakanwa Repositorio ukan chimpunakapax sapakix janiw parser ukax producción ukan irnaqatap uñacht’aykaspati, archivox utjatapa, jan ukax mä atacador ukax ukar ch’amanchaspa. Uka despliegue ukat sistema de ficheros uka jiskt’awinakax configuración ukax explotables ukhamawa.
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG8 ukax mä juk’a pachanakanwa
Hormigón ukax askichatawa
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG9 ukax mä juk’a pachanakanwa
- PLY parser lurawitxa parser-table pickle uka amtawi apsuña.
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG10 ukat juk’ampinaka
- Tablas parser ukanakax gramática ukan atinisiñ phunchhawipat PLY ukan normal lurañ/importación thakhi tuqiw luraña.
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG11 ukat juk’ampinaka
- Nayra parser-table pickle archivonaka control de fuente ukata chhaqtayaña, luraña salidas, cachés, capas de contenedor, artefacto imañanaka, ukhamaraki volúmenes despliegues janïra mayampi luraña.
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG12 ukat juk’ampinaka . ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG13.Ukaxa mä juk’a pachanakwa lurasi
- Normal parser regresión yant’awinaka luraña ukatxa q’uma irnaqawi chiqata mayampi luraña. Janiw mä suspecto encurtido jist’arañakiti, jan wali amuyunïpachati janicha uk yant’añataki.
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG14 ukat juk’ampinaka Uñakipt’at jamuqanakax janiw mä PLY ukan chimpuntat uñstayawip uñt’aykiti, ukatx PyPI ukax 3.11 ukarux jichha mistuwimp uñt’ayaskakiwa. Configuración jan seguro uk apsuñax directa remediación ukawa, janiw mä versión ukak askichañ suyt’añakiti. [S2] [S4] ukaxa mä juk’a pachanakwa lurasi
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG15 ukat juk’ampinaka
Kunjams FixVibe ukax uñt'ayi
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG16 ukat juk’ampinaka FixVibe. Autorizado GitHub imañ uta uñakipaña Python parser configuración uñakipaña qhana apnaqañataki PLY jan seguro parser-tabla desserialización thakhi. Yatxatawinakax yatiyatawa, jach’a jan walt’awinakax utjaspawa, kawkhantix phunchhawix utjki ukat mä qhana lista kunatix jan chiqapar uñjatäki ukanakxata.
ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG17 ukat juk’ampinaka FixVibe ukax janiw parser-table ark jist’arkiti, Python payloads ukanak phuqhaykiti, parser ukax apnaqañapawa, jan ukax repositorio ukan chimpunakapat jaya chiqat código phuqhañ mayiskiti. Ukhamaraki janiwa mä dependencia PLY ukarux sapakix bandera uñacht’aykiti; imañ utax jan seguro phuqhat configuración ukaniñapaw.