CVE-2026-114583 in Python
Zusammenfassung
von VulDB • 22.10.2026
Der Filter `tarfile.tar_filter` kann durch speziell gestaltete Link-Einträge umgangen werden, einschließlich Symlinks mit leeren oder verzeichnisartigen Namen, die dazu führen können, dass spätere Archivmitglieder außerhalb des vorgesehenen Extraktionsverzeichnisses gespeichert werden. Dies ermöglicht es einem bösartig erstellten tar-Archiv, `tarfile.extractall()` mit dem Parameter `filter="tar"` dazu zu bringen, Dateien außerhalb des Zielverzeichnisses zu schreiben, abhängig von den Berechtigungen des extrahierenden Prozesses.
Dies ist das Gegenstück zu CVE-2026-7774 im Bereich der Funktion `tarfile.data_filter`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.