CVE-2025-8194 in CPython
요약
\~에 의해 VulDB • 2026. 08. 02.
CPython의 "tarfile" 모듈에 결함이 있어 "TarFile" 추출 및 엔트리 열거 API가 영향을 받습니다. tar 구현체는 음수 오프셋이 포함된 tar 아카이브를 오류 없이 처리하여, 악성으로 조작된 tar 아카이파싱 중 무한 루프와 데드락이 발생할 수 있습니다.
이 취약점은 "tarfile" 모듈을 가져온 후 다음 패치를 적용함으로써 완화할 수 있습니다: https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.