CVE-2025-66455 LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

EUVD-2025-210969

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used recvpyobj to deserialize messages received through a ZeroMQ PULL socket. PyZMQ implements...

CVE-2025-66455

LMDeploy versions 0.9.2 through 0.15.x are vulnerable to unauthenticated remote code execution (CVSS 9.8 Critical ) in its PyTorch DistServe/PD-disaggregation control plane. The root cause is that recv_pyobj() in EngineP2PConnection.handle_zmq_recv() performs pickle deserialization on messages re...

CVE-2024-37054

CVE-2024-37054 — Deserialización de Pickle en MLflow que permite RCE Prueba de concepto PoC para una vulnerabilidad crítica de deserialización de pickle en MLflow Tracking Server que permite la ejecución remota de código autenticada. ⚠️ Solo con fines educativos y pruebas de seguridad autorizadas...

CVE-2025-64512

CVE-2025-64512 – PoC de Deserialización de pdfminer.six Descripción General Esta prueba de concepto demuestra una vulnerabilidad en pdfminer.six CVE-2025-64512 que puede conducir a la ejecución arbitraria de comandos cuando se procesa un PDF malicioso. El exploit utiliza un PDF manipulado que hac...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verificar que el servidor redis esté funcionando redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Iniciar escucha con netcat en el puerto 10001 : nc -nvlp 10001 Configuración de entornos para Flask Chac...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Carga útil políglota En las últimas semanas en noviembre de 2025, se reveló una vulnerabilidad interesante CVE-2025-64512 en pdfminer.six, un popular proyecto de Python para procesar archivos PDF, utilizado en particular en pipelines de IA. La vulnerabilidad permite la ejecución...

CVE-2024-37054-PoC

Descripción Prueba de concepto para CVE-2024-37054, una vulnerabilidad crítica de deserialización en MLflow versiones 0.9.0 a 2.14.1. Cuando un modelo malicioso pyfunc se carga mediante mlflow.pyfunc.loadmodel, el payload pickled ejecuta código arbitrario. Archivos exploit.py — exploit completo:...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

CVE-2025-64512-exploit

CVE-2025-64512 - Ejecución Remota de Código RCE en pdfminer.six 📋 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-64512 , una vulnerabilidad crítica en pdfminer.six versiones anteriores a 20251107. La vulnerabilidad permite a un atacante lograr Ejecución Remot...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - Ejecución Remota de Código RCE en pdfminer.six -orange ADVERTENCIA – SOLO PARA USO EDUCATIVO Esta prueba de concepto es solo para pruebas de seguridad autorizadas y fines educativos. Use únicamente en sistemas de su propiedad o para los que tenga permiso explícito por escrito par...

cve-2022-37298

CVE-2022-37298: RCE en Shinken Monitoring Versiones afectadas: 2.4.3 Enlace de divulgación: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 Enlace CVE: https://vulners.com/cve/CVE-2022-37298 Descripción La clase SafeUnpickler ubicada en shinken/safepickle.py...

GuardModel

GuardModel Bloquea modelos de IA maliciosos en tu pipeline con una línea de YAML. GuardModel es una GitHub Action que escanea automáticamente archivos de modelos de ML en busca de código malicioso, vulnerabilidades y riesgos de seguridad en pipelines CI/CD. Bloquea modelos peligrosos antes de que...

CVE-2026-54752

NetBox Device Type Library is a community-sourced collection of device type definitions for import into NetBox. The vulnerability resides in the read_pickle_data function within tests/pickle_operations.py, which uses pickle.load to deserialize pull-request-controlled tracked pickle cache files. A...

CVE-2024-24590-ClearML-RCE-CMD-POC

Exploit Script de ClearML Este repositorio contiene un script de exploit en Python para CVE-2024-24590. El script está diseñado para subir un archivo pickle malicioso a ClearML, que ejecuta una reverse shell o un comando personalizado. Características Sube un artefacto pickle malicioso a ClearML...

Undocumented-RCE-in-PLY

Ejecución Remota de Código No Documentada en PLY CVE‑2025‑56005 root@kitploit: CVE ID: CVE‑2025‑56005 Disclosure Date: July 1, 2025 Affected Product: PLY Python Lex‑Yacc Affected Version: 3.11 PyPI distribution Vendor: PLY Python Lex‑Yacc Affected Component: ply/yacc.py — LRTable.readpickle via...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Deserialización Pickle RCE 👤 Autor Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer Prueba de concepto del exploit para CVE-2026-26215 - Ejecución remota de código no autenticada mediante deserialización insegura de Pickle en...

CVE-2025-59953

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server AsyncRPCServer in zmqrpc.py for supporting the RPC communications. In its core functionality callandresponse, I found i...

CVE-2025-59953

LMDeploy (by InternLM ), a toolkit for compressing, deploying, and serving large language models, is affected by a remote code execution vulnerability in versions 0.9.1 through 0.10.1 . The root cause lies in the AsyncRPCServer component (zmq_rpc.py), where the call_and_response() function direct...

CVE-2025-59953 LMdeploy has Remote Code Execution by Pickle Deserialization via zmq_rpc.call_and_response() in InterLM/lmdeploy

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server AsyncRPCServer in zmqrpc.py for supporting the RPC communications. In its core functionality callandresponse, I found i...