PT-2026-78481
CVE-2026-19672
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في الوحدة النمطية
tarfile، تسمح مرشحات tar واستخراج البيانات بإنشاء مجلدات فارغة خارج الوجهة المقصودة على منصات POSIX. يحدث هذا عندما يخرج اسم عنصر من الوجهة ثم يعود إليها لاحقًا، مثل ../evil/../dest/sub/file. بينما تستخدم عملية التحقق من الاحتواء المسار الذي تم تحليله، يتم إنشاء الدلائل الوسيطة بناءً على الاسم المقدم. ويظل محتوى العنصر مستخرجًا داخل الوجهة. لا تؤثر هذه المشكلة على نظام Windows لأن مكونات .. يتم طيها قبل الوصول إلى نظام الملفات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾