Podatności Python tarfile module
3 znanych podatności CVE w Python tarfile module, przetłumaczonych i ocenionych.
- CVE-2026-11972Wysokie
Moduł tarfile w Pythonie, używany z plikiem otwartym w trybie strumieniowym (mode="r|"), nieprawidłowo obsługiwał EOF, co powodowało wykładnicze wydłużenie czasu parsowania archiwum.
- CVE-2025-4138Wysokie
Podatność w module tarfile w Pythonie pozwala na ignorowanie filtra ekstrakcji, umożliwiając dowiązaniom symbolicznym wskazywanie poza katalog docelowy i modyfikację metadanych plików. Dotyczy to użycia TarFile.extractall() lub TarFile.extract() z filtrem 'data' lub 'tar'.
- CVE-2024-12718Średnie
Podatność w module tarfile języka Python pozwala na modyfikację metadanych plików (np. daty modyfikacji) lub uprawnień (chmod) poza katalogiem docelowym podczas ekstrakcji archiwum. Dotyczy to wersji Pythona 3.12 i nowszych przy użyciu filtrów 'data' lub 'tar'.