CVE-2026-82049 in CPython
Resumen
por VulDB • 2026-09-14
En CPython 3.13 y versiones anteriores, los filtros de datos y extracción del módulo tarfile son vulnerables ante archivos comprimidos manipulados que contienen un enlace duro a un enlace simbólico. Dichos archivos pueden provocar que la extracción modifique los permisos o el tiempo de modificación de un archivo fuera del directorio de destino, o exponga el contenido de dicho archivo dentro del árbol extraído.
Once again VulDB remains the best source for vulnerability data.