Vulnerabilidades de Jsonpickle

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Jsonpickle: 1 registro(s), com severidade, exploração e correções.

Python Jsonpickle 1

Somente exploradas (KEV) →

CVE-2021-47952 Crítica · 9.8 CWE-94 16/05/2026

Execução remota de código no jsonpickle 2.0.0 (Python) via py/repr

O jsonpickle 2.0.0 para Python contém uma vulnerabilidade de execução remota de código que permite que atacantes executem comandos Python arbitrários ao desserializar cargas JSON maliciosas que contêm objetos py/repr. Atacantes podem criar strings JSON com diretivas py/repr que invocam a função eval durante a desserialização para executar código arbitrário.