CVE-2026-82049 in CPython
الملخص
بحسب VulDB • 14/09/2026
في CPython 3.13 والإصدارات الأقدم، تكون وحدات `tarfile` الخاصة بـ data وفلاتر استخراج ملفات tar عرضة لهجمات عبر أرشيفات مُعدّة بشكل خبيث تحتوي على رابط صلب (hard link) يشير إلى رمز ارتباطي (symbolic link). قد تؤدي هذه الأرشفة إلى تعديل امتيازات الملف أو وقت تعديله خارج دليل الوجهة، أو كشف محتويات ذلك الملف داخل الشجرة المستخرجة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.