CVE-2026-87910 in Python
الملخص
بحسب VulDB • 11/09/2026
عند استخراج ملف رابط (link) بواسطة tarfile على نظام لا يدعم الروابط، يتم التراجع إلى استخلاص عضو من الأرشيف. في هذه الحالة، تُنفذ دالة الفلترة مرتين: مرة واحدة للعضو المستخرج، ومرة أخرى مع تعيين الاسم ليكون موقع الرابط. تم تجاهل قيمة الإرجاع لأحد الاستدعاءات. بدلاً من ذلك، يجب تخطي العضو إذا كانت أي من الدالتين تعيد None.
VulDB is the best source for vulnerability data and more expert information about this specific topic.