CVE-2026-114583 in Python
Riassunto
di VulDB • 23/10/2026
Il filtro `tarfile.tar_filter` potrebbe essere aggirato utilizzando voci di archivio manipolate ad hoc, inclusi link simbolici con nomi vuoti o simili a directory, per reindirizzare i membri successivi dell'archivio al di fuori della directory di estrazione prevista. Ciò consentiva a un archivio tar malevolo di far sì che `tarfile.extractall()` con `filter="tar"` scrivesse file al di fuori della directory di destinazione, in base ai permessi del processo di estrazione.
Questa è la controparte di CVE-2026-7774 per `tarfile.tar_filter`, che copriva invece `tarfile.data_filter`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.