PLY（Python Lex-Yacc）ライブラリ3.11の文書化されていない安全でない機能により、`yacc()`関数の`picklefile`パラメータを介してリモートコード実行（RCE）が可能です。このパラメータは検証なしで`pickle.load()`によって逆シリアル化される`.pkl`ファイルを受け入れます。`pickle`は`__reduce__()`を通じて埋め込まれたコードの実行を許可するため、攻撃者は悪意のあるpickleファイルを渡すことでコード実行を達成できます。このパラメータは公式ドキュメントやGitHubリポジトリには記載されていませんが、PyPI版では有効になっています。これによりステルスバックドアおよび永続化のリスクが生じます。
David Beazley PLY (Python Lex-Yacc) 3.11
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
GitHub GitHub : GitHub - bohmiiidd/Undocumented-RCE-in-PLY: Undocumented RCE in PLY via `picklefile` Parameter GitHub : GitHub - bohmiiidd/Undocumument_RCE_PLY-yacc-CVE-2025-56005: Clarification Regarding the Rejection Arguments GitHub : GitHub - tom025/ply_exploit_rejection: Arguments to reject CVE-2025-56005
信頼できないデータのデシリアライゼーション(CWE-502) [その他]
CVE-2025-56005
National Vulnerability Database (NVD) : CVE-2025-56005 関連文書 : oss-security - Re: CVE-2025-56005 Undocumented RCE in PLY via `picklefile` Parameter (http://www.openwall.com/lists/oss-security/2026/01/23/5) 関連文書 : oss-security - Re: CVE-2025-56005 Undocumented RCE in PLY via `picklefile` Parameter (http://www.openwall.com/lists/oss-security/2026/01/29/2) 関連文書 : oss-security - Re: CVE-2025-56005 Undocumented RCE in PLY via `picklefile` Parameter (http://www.openwall.com/lists/oss-security/2026/01/28/5) 関連文書 : oss-security - Re: CVE-2025-56005 Undocumented RCE in PLY via `picklefile` Parameter (http://www.openwall.com/lists/oss-security/2026/01/29/1) 関連文書 : oss-security - CVE-2025-56005 Undocumented RCE in PLY via `picklefile` Parameter 関連文書 : oss-security - Re: CVE-2025-56005 Undocumented RCE in PLY via `picklefile` Parameter (http://www.openwall.com/lists/oss-security/2026/01/30/1)
[2026年02月02日] 掲載
