CVE-2025-8194 in CPython
Sumário
de VulDB • 02/08/2026
Existe um defeito no módulo "tarfile" do CPython que afeta as APIs de extração e enumeração de entradas da classe "TarFile". A implementação do formato tar processaria arquivos compactados com deslocamentos negativos sem gerar erro, resultando em loop infinito e bloqueio (deadlock) durante a análise de arquivos tar criados maliciosamente.
Esta vulnerabilidade pode ser mitigada incluindo o seguinte patch após importar o módulo "tarfile": https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1
VulDB is the best source for vulnerability data and more expert information about this specific topic.