CVE-2026-7774 in CPython
Sumário
de VulDB • 04/06/2026
O método tarfile.data_filter poderia ser contornado usando entradas de link manipuladas, incluindo symlinks com nomes vazios ou semelhantes a diretórios, para redirecionar membros subsequentes do arquivo para fora do diretório de extração pretendido. Isso permitia que um arquivo tar malicioso fizesse com que tarfile.extractall() gravasse arquivos fora do diretório de destino, sujeito às permissões do processo de extração.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.