CVE-2025-56005

सारांश

PLY (Python Lex-Yacc) लाइब्रेरी 3.11 में एक अनप्रलेखित और असुरक्षित सुविधा `yacc()` फ़ंक्शन में `picklefile` पैरामीटर के माध्यम से रिमोट कोड निष्पादन (RCE) की अनुमति देती है। यह पैरामीटर एक `.pkl` फ़ाइल स्वीकार करता है जिसे बिना सत्यापन के `pickle.load()` के साथ डी-सीरियलाइज़ किया जाता है। चूंकि `pickle` `__reduce__()` के माध्यम से एम्बेडेड कोड के निष्पादन की अनुमति देता है, एक हमलावर एक दुर्भावनापूर्ण pickle फ़ाइल पास करके कोड निष्पादन प्राप्त कर सकता है। यह पैरामीटर आधिकारिक दस्तावेज़ीकरण या GitHub रिपॉजिटरी में उल्लेखित नहीं है, फिर भी यह PyPI संस्करण में सक्रिय है। यह एक गुप्त बैकडोर और स्थायित्व (persistence) जोखिम पेश करता है। नोट: एक तृतीय-पक्ष बताता है कि इस भेद्यता को अस्वीकार कर दिया जाना चाहिए क्योंकि प्रूफ ऑफ कॉन्सेप्ट मनमाना कोड निष्पादन प्रदर्शित नहीं करता है और सफलतापूर्वक पूर्ण होने में विफल रहता है।

स्रोत

• ply_exploit_rejectionअनुसंधान

  CVE-2025-56005 को अस्वीकार करने के तर्क