CVE-2026-82049 in CPython
요약
\~에 의해 VulDB • 2026. 09. 14.
CPython 3.13 및 이전 버전에서 tarfile 모듈의 data 및 tar 추출 필터는 심볼릭 링크에 대한 하드 링크를 포함하는 조작된 아카이브에 대해 취약합니다. 이러한 아카이브로 인해 추출 과정에서 대상 디렉토리 외부의 파일 권한이나 수정 시간이 변경되거나, 해당 파일의 내용이 추출된 트리에 노출될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.