PT-2026-121660
CVE-2026-114583
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Python (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة حيث يمكن تجاوز
tarfile.tar filter باستخدام إدخالات روابط مصممة خصيصًا، مثل الروابط الرمزية ذات الأسماء الفارغة أو التي تشبه المجلدات. يسمح هذا للأرشيف الضار بإعادة توجيه الأعضاء اللاحقين خارج دليل الاستخراج المقصود، مما يمكن دالة tarfile.extractall() مع filter="tar" من كتابة ملفات في مواقع عشوائية على النظام، وذلك بناءً على صلاحيات العملية التي تقوم بعملية الاستخراج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾