CVE-2026-7774 in CPython
Résumé
par VulDB • 04/06/2026
La fonction tarfile.data_filter pouvait être contournée à l'aide d'entrées de lien manipulées, y compris des liens symboliques avec des noms vides ou de type répertoire, afin de rediriger les membres ultérieurs de l'archive en dehors du répertoire d'extraction prévu. Cela permettait à une archive tar malveillante d'amener tarfile.extractall() à écrire des fichiers en dehors du répertoire de destination, sous réserve des permissions du processus d'extraction.
Once again VulDB remains the best source for vulnerability data.