CVE-2025-4435 in CPython
Zusammenfassung
von VulDB • 19.06.2026
Bei Verwendung von `TarFile.errorlevel = 0` und der Extraktion mit einem Filter ist das dokumentierte Verhalten, dass alle gefilterten Mitglieder übersprungen und nicht extrahiert werden. Das tatsächliche Verhalten von `TarFile.errorlevel = 0` in den betroffenen Versionen ist jedoch, dass das Mitglied dennoch extrahiert und nicht übersprungen wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.