Łukasz Langa

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 through 3.13 **Description** Existe um problema no módulo `tarfile` ao extrair arquivos tar não confiáveis. Ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`, é possível modificar metadados de arquivos (como a data da última modificação) ou permissões de arquivos (chmod) de arquivos localizados fora do diretório de extração pretendido. No Python 3.14 e versões posteriores, o valor padrão do parâmetro `filter` mudou para `data`, tornando os usuários que dependem desse comportamento padrão suscetíveis ao problema. Isso pode levar à modificação arbitrária de arquivos no sistema e potencial perda de dados. **Recommendations** Atualize o Python 3.12 para a versão 3.12.7-1ubuntu2.2 ou posterior. Atualize o Python 3.13 para a versão 3.13.0-1ubuntu0.3 ou posterior. Como medida paliativa temporária, evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis usando `TarFile.extractall()` ou `TarFile.extract()`.

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 a 3.13 **Descrição** Um problema no módulo `tarfile` permite que o filtro de extração seja ignorado ao extrair arquivos tar não confiáveis. Isso pode permitir que um invasor crie links simbólicos que apontem para fora do diretório de destino, modifique metadados de arquivos e, potencialmente, modifique arquivos em locais arbitrários do sistema de arquivos, resultando em perda de dados ou acesso não autorizado a informações protegidas. O problema ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para versões do Python 3.14 e posteriores, o valor padrão do parâmetro `filter` é `data`, tornando vulnerável também o uso que dependa desse comportamento padrão. **Recomendações** Atualize o Python 3.12 para a versão 3.12.7-1ubuntu2.2. Atualize o Python 3.13 para a versão 3.13.0-1ubuntu0.3. Evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis. Evite instalar distribuições de código-fonte que contenham links suspeitos.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Python 3.12 e posteriores **Descrição** O problema permite que o filtro de extração seja ignorado, permitindo que destinos de links simbólicos apontem para fora do diretório de destino e a modificação de alguns metadados de arquivos. Isso afeta usuários que utilizam o módulo tarfile para extrair arquivos tar não confiáveis usando TarFile.extractall() ou TarFile.extract() com o parâmetro filter definido como "data" ou "tar". Para Python 3.14 e posteriores, o valor padrão do filtro foi alterado para "data", o que também afeta o uso que depende deste novo comportamento padrão. A instalação de distribuições de código-fonte, que são arquivos tar, não é significativamente afetada, pois elas já permitem a execução arbitrária de código durante o processo de build. **Recomendações** Para versões do Python 3.12 e posteriores, considere atualizar para uma versão onde este problema seja corrigido, embora a versão específica corrigida não seja fornecida. Como solução temporária, evite usar o parâmetro filter com os valores "data" ou "tar" ao extrair arquivos tar não confiáveis com TarFile.extractall() ou TarFile.extract() até que um patch esteja disponível. Restrinja o acesso a arquivos tar não confiáveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** python3.12 versões anteriores a 3.12.7-1ubuntu2.2 python3.13 versões anteriores a 3.13.0-1ubuntu0.3 **Description** O Python lida incorretamente com a extração de arquivos tar ao usar a opção de filtragem. Especificamente, quando o `TarFile.errorlevel` é definido como `0` durante a extração com um filtro, o sistema falha em ignorar os membros filtrados conforme documentado, extraindo-os. Esse problema pode permitir que um invasor remoto modifique arquivos em locais arbitrários do sistema de arquivos, podendo levar à perda de dados ou comprometer a integridade de informações protegidas. **Recommendations** Atualizar o python3.12 para a versão 3.12.7-1ubuntu2.2. Atualizar o python3.13 para a versão 3.13.0-1ubuntu0.3.

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 a 3.13 **Descrição** Um problema no módulo `tarfile` permite gravações arbitrárias no sistema de arquivos fora do diretório de extração ao extrair arquivos tar não confiáveis. Isso ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para o Python 3.14 e posteriores, o valor padrão de `filter` mudou para `data`, tornando o uso que depende desse comportamento padrão também suscetível. Um invasor poderia explorar isso para modificar arquivos em locais arbitrários, causar perda de dados ou, potencialmente, alcançar a escalada de privilégios ou a evasão de contêiner se os scripts forem executados com privilégios de root. **Recomendações** Atualize o Python 3.12 para a versão 3.12.11 ou posterior. Atualize o Python 3.13 para a versão 3.13.4 ou posterior. Como solução temporária, evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis.

**Name of the Vulnerable Software and Affected Versions** Django versions 1.5.x through 1.5.1 Django versions 1.6.x through 1.6 beta 1 **Description** A cross-site scripting (XSS) issue exists in the AdminURLFieldWidget widget, allowing remote attackers to inject arbitrary web script or HTML via a URLField. **Recommendations** For Django versions 1.5.x through 1.5.1, update to version 1.5.2 or later. For Django versions 1.6.x through 1.6 beta 1, update to version 1.6 beta 2 or later.