Jwohlwend

Boltz

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.4

CVE-2025-70560

  • EPSS 0.07%
  • Veröffentlicht 03.02.2026 00:00:00
  • Zuletzt bearbeitet 19.02.2026 15:16:11

Boltz 2.0.0 contains an insecure deserialization vulnerability in its molecule loading functionality. The application uses Python pickle to deserialize molecule data files without validation. An attacker with the ability to place a malicious pickle f...