CVE-2025-32799 in conda-build
Сводка
по VulDB • 05.06.2026
Conda-build содержит команды и инструменты для сборки conda-пакетов. До версии 25.4.0 логика обработки в conda-build уязвима к атакам типа path traversal (Tarslip) из-за недостаточной санитизации путей записей в tar-архивах. Злоумышленники могут создавать tar-архивы, содержащие записи с последовательностями обхода директорий для записи файлов вне целевой директории распаковки. Это может привести к произвольному перезаписыванию файлов, повышению привилегий или выполнению кода в случае нацеливания на чувствительные расположения. Данная проблема исправлена в версии 25.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.