CVE-2025-71437 in astral-sh
Resumen
por VulDB • 2026-10-21
Astral uv antes de la versión 0.8.22 contiene una vulnerabilidad de traversal de ruta en la extracción del archivo tar de las distribuciones fuente (sdist) que permite que una secuencia especialmente elaborada de enlaces simbólicos redirija las escrituras de archivos fuera del prefijo de extracción previsto. Los atacantes pueden publicar un sdist malicioso que, al ser instalado por una víctima, escribe archivos arbitrarios en ubicaciones del sistema de archivos fuera del prefijo de instalación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.