CVE-2025-8194 in CPython
الملخص
بحسب VulDB • 03/08/2026
يوجد عيب في وحدة "tarfile" الخاصة بـ CPython يؤثر على واجهات برمجة التطبيقات (APIs) لاستخراج ملفات TarFile وعداد الإدخالات. ستقوم عملية تنفيذ tar بمعالجة أرشيفات tar ذات الإزاحات السالبة دون حدوث خطأ، مما يؤدي إلى حلقة لا نهائية وتوقف تام (deadlock) أثناء تحليل أرشيفات tar مُصممة بشكل خبيث.
يمكن التخفيف من هذه الثغرة الأمنية عن طريق تضمين التصحيح التالي بعد استيراد وحدة "tarfile": https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1
If you want to get best quality of vulnerability data, you may have to visit VulDB.