CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 ポリグロットペイロード 過去数週間（2025年11月）、PDFファイルを処理する人気のPythonプロジェクトであるpdfminer.six（特にAIパイプラインで使用）において、興味深い脆弱性（CVE-2025-64512）が公開されました。この脆弱性は、pickle.loadsを介して信頼できないデータをデシリアライズすることでリモートコード実行を可能にし、PDFファイルを攻撃ベクトルとして利用します。ここまでは順調です：人気のあるPythonパッケージにおける重要な脆弱性です。私の注目を集めたのは、その悪用可能性でした👀。...