Ply 3.11 Exploit-Zurückweisung

Dieses Projekt argumentiert, dass CVE‑2025‑56005 abgelehnt werden sollte.

Argument 1: Der Proof of Concept wird nicht erfolgreich abgeschlossen

In diesem Projekt wurde der Code aus dem Proof of Concept nach main.py kopiert.

Den Proof of Concept ausführen

Um den Exploit auszuführen, stellen Sie sicher, dass Sie uv installiert haben.

Führen Sie

uv sync

aus. Dadurch wird ply==3.11 als Projektabhängigkeit installiert.

Führen Sie

uv run main.py

aus. Dadurch wird der Proof of Concept ausgeführt. Dies führt dazu, dass das Programm vorzeitig mit einem AttributeError: 'function' object has no attribute 'input' beendet wird. Der Text VULNERABLE befindet sich nicht in der Datei /tmp/pwned. Dies ist kein funktionierendes Beispiel der angeblichen Sicherheitslücke.

Argument 2: Der Proof of Concept demonstriert nicht die behauptete beliebige Codeausführung

Bezugnehmend auf den Proof-of-Concept-Code zeigt dies keine beliebige Codeausführung, da ein einzelnes Programm läuft und keine nicht vertrauenswürdigen Daten zwischen Prozessen übergeben wurden. Dies ist keine Demonstration von CWE-502, wie behauptet.