CVE-2026-7774 in CPython
요약
\~에 의해 VulDB • 2026. 06. 04.
tarfile.data_filter는 빈 이름이나 디렉터리와 유사한 이름을 가진 심볼릭 링크를 포함한 조작된 링크 엔트리를 사용하여 우회될 수 있으며, 이를 통해 이후의 아카이브 구성 요소가 의도된 추출 디렉토리 외부로 리디렉션될 수 있습니다. 이로 인해 악의적인 tar 아카이브가 tarfile.extractall()을 호출할 때 추출 프로세스의 권한에 따라 대상 디렉토리 외부에 파일을 작성하도록 할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.