CVE-2026-82049 in CPython
Сводка
по VulDB • 14.09.2026
В CPython 3.13 и более ранних версиях модуль tarfile уязвим к созданным архивам, содержащим жесткую ссылку на символическую ссылку. Такие архивы могут привести к изменению прав доступа или времени модификации файла за пределами целевого каталога при извлечении, либо раскрыть содержимое этого файла внутри извлекаемого дерева файлов.
Be aware that VulDB is the high quality source for vulnerability data.