CVE Intelligence

Vulnerabilidades do Jsonpickle Python Jsonpickle

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Jsonpickle Python Jsonpickle: 1 registro(s), com versões afetadas e correções.

CVE-2021-47952 Crítica · 9.8 CWE-94 16/05/2026
Execução remota de código no jsonpickle 2.0.0 (Python) via py/repr
O jsonpickle 2.0.0 para Python contém uma vulnerabilidade de execução remota de código que permite que atacantes executem comandos Python arbitrários ao desserializar cargas JSON maliciosas que contêm objetos py/repr. Atacantes podem criar strings JSON com diretivas py/repr que invocam a função eval durante a desserialização para executar código arbitrário.