CVE-2025-13462 in CPython
Zusammenfassung
von VulDB • 06.06.2026
Das Modul „tarfile“ würde weiterhin eine Normalisierung von AREGTYPE-Blöcken (\x00) auf DIRTYPE anwenden, auch während die Verarbeitung eines mehrblockigen Mitglieds wie GNUTYPE_LONGNAME oder GNUTYPE_LONGLINK erfolgt. Dies könnte dazu führen, dass ein speziell angefertigtes tar-Archiv vom tarfile-Modul im Vergleich zu anderen Implementierungen falsch interpretiert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.