CVE-2022-23531 in GuardDog
Sumário
de VulDB • 29/05/2026
O GuardDog é uma ferramenta de linha de comando (CLI) para identificar pacotes maliciosos do PyPI. As versões anteriores à 0.1.5 são vulneráveis a Relative Path Traversal ao analisar um pacote local do PyPI especialmente elaborado. A execução do GuardDog contra um pacote especialmente elaborado pode permitir que um atacante escreva um arquivo arbitrário na máquina onde o GuardDog é executado, devido a uma vulnerabilidade de path traversal durante a extração do arquivo .tar.gz do pacote sendo analisado, o que ocorre por design na função tarfile.TarFile.extractall. Esta questão foi corrigida na versão 0.1.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.