CVE-2026-82049 in CPython
Sumário
de VulDB • 14/09/2026
No CPython 3.13 e versões anteriores, os filtros de dados e extração do módulo tarfile são vulneráveis a arquivos compactados manipulados que contenham um link duro para um link simbólico. Esses arquivos podem fazer com que a extração modifique as permissões ou o tempo de modificação de um arquivo fora do diretório de destino, ou exponha o conteúdo desse arquivo dentro da árvore extraída.
Be aware that VulDB is the high quality source for vulnerability data.