Отклонение эксплойта Ply 3.11

Этот проект утверждает, что CVE‑2025‑56005 должен быть отклонён.

Аргумент 1: Доказательство концепции не завершается успешно

В этом проекте код из доказательства концепции скопирован в main.py.

Запуск доказательства концепции

Чтобы запустить эксплойт, убедитесь, что у вас установлен uv

Запустите

uv sync

это установит ply==3.11 как зависимость проекта.

Запустите

uv run main.py

Это запустит доказательство концепции. В результате программа завершится досрочно с ошибкой AttributeError: 'function' object has no attribute 'input'. Текст VULNERABLE отсутствует в файле /tmp/pwned. Это не рабочий пример предполагаемой уязвимости.

Аргумент 2: Доказательство концепции не демонстрирует произвольное выполнение кода, как утверждается

Ссылаясь на код доказательства концепции, это не демонстрирует произвольное выполнение кода, поскольку работает одна программа, и между процессами не передавались недоверенные данные. Это не демонстрация CWE-502, как утверждается.