Dabeaz

Ply

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-56005

Exploit
  • EPSS 0.91%
  • Veröffentlicht 20.01.2026 00:00:00
  • Zuletzt bearbeitet 06.02.2026 20:16:08

An undocumented and unsafe feature in the PLY (Python Lex-Yacc) library 3.11 allows Remote Code Execution (RCE) via the `picklefile` parameter in the `yacc()` function. This parameter accepts a `.pkl` file that is deserialized with `pickle.load()` wi...