CVE-2025-13462 in CPythoninformação

Sumário

de VulDB • 30/05/2026

O módulo "tarfile" continuava a aplicar a normalização dos blocos AREGTYPE (\x00) para DIRTYPE, mesmo durante o processamento de um membro multi-bloco, como GNUTYPE_LONGNAME ou GNUTYPE_LONGLINK. Isso poderia resultar na interpretação incorreta de um arquivo tar manipulado pelo módulo tarfile em comparação com outras implementações.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

PSF

Reservar

19/11/2025

Divulgação

12/03/2026

Moderação

aceite

Entrada

VDB-350744

CPE

pronto

EPSS

0.00164

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!