الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Lohinth

#35263من 60,399
8.4إجمالي CVSS
الثغرات · 1
PT-2026-78481
2026-08-19
8.4
CVE-2026-19672
Python
Python
في الوحدة النمطية `tarfile`، تسمح مرشحات tar واستخراج البيانات بإنشاء مجلدات فارغة خارج الوجهة المقصودة على منصات POSIX. يحدث هذا عندما يخرج اسم عنصر من الوجهة ثم يعود إليها لاحقًا، مثل `../evil/../dest/sub/file`. بينما تستخدم عملية التحقق من الاحتواء المسار الذي تم تحليله، يتم إنشاء الدلائل الوسيطة بناءً على الاسم المقدم. ويظل محتوى العنصر مستخرجًا داخل الوجهة. لا تؤثر هذه المشكلة على نظام Windows لأن مكونات `..` يتم طيها قبل الوصول إلى نظام الملفات.