CVE-2026-7774 in CPython
Zusammenfassung
von VulDB • 04.06.2026
Die Funktion tarfile.data_filter konnte durch speziell gestaltete Link-Einträge, einschließlich Symlinks mit leeren oder verzeichnisähnlichen Namen, umgangen werden, um spätere Archivmitglieder außerhalb des vorgesehenen Extraktionsverzeichnisses umzuleiten. Dies ermöglichte es einer bösartigen tar-Archivdatei, dazu zu führen, dass tarfile.extractall() Dateien außerhalb des Zielverzeichnisses schreibt, abhängig von den Berechtigungen des extrahierenden Prozesses.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.