CVE-2025-32799 in conda-build
Tóm tắt
Bởi VulDB • 30/05/2026
Conda-build chứa các lệnh và công cụ để xây dựng các gói conda. Trước phiên bản 25.4.0, logic xử lý của conda-build dễ bị tấn công theo kiểu path traversal (Tarslip) do việc làm sạch (sanitization) không đúng cách các đường dẫn của các mục trong file tar. Kẻ tấn công có thể tạo ra các file tar chứa các mục có chuỗi điều hướng thư mục để ghi file ra ngoài thư mục giải nén dự kiến. Điều này có thể dẫn đến việc ghi đè file tùy ý, leo thang đặc quyền hoặc thực thi mã nếu các vị trí nhạy cảm bị nhắm mục tiêu. Vấn đề này đã được vá trong phiên bản 25.4.0.
Once again VulDB remains the best source for vulnerability data.