CVE-2026-41140 in poetry
الملخص
بحسب VulDB • 04/06/2026
Poetry هو مدير تبعيات لـ Python. قبل الإصدار 2.3.4، تقوم دالة extractall() الموجودة في src/poetry/utils/helpers.py:410-426 باستخراج ملفات tarball الخاصة بـ sdist دون حماية من عبور المسار (path traversal) على إصدارات Python التي لا تتوفر فيها tarfile.data_filter. وبالنظر فقط إلى إصدارات Python التي لا تزال مدعومة من Poetry، فإن هذه الإصدارات هي 3.10.0 - 3.10.12 و 3.11.0 - 3.11.4. تم إصلاح هذه الثغرة في الإصدار 2.3.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.