الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Chuck Woodraska

#37389من 60,391
7.8إجمالي CVSS
الثغرات · 1
PT-2025-23610
2025-06-03
7.8
CVE-2025-4435
Tarfile
Tarfile
يتعامل Python بشكل غير صحيح مع استخراج ملفات tar عند استخدام خيار التصفية. وعلى وجه التحديد، عندما يتم تعيين `TarFile.errorlevel` على `0` أثناء الاستخراج باستخدام مرشح، يفشل النظام في تجاهل العناصر التي تم ترشيحها كما هو موثق، ويقوم باستخراجها. قد تسمح هذه المشكلة لمهاجم عن بُعد بتعديل الملفات في مواقع عشوائية من نظام الملفات، مما قد يؤدي إلى فقدان البيانات أو المساس بسلامة المعلومات المحمية.