Caleb Brown

**Nome do Software Vulnerável e Versões Afetadas** WebOb versões anteriores a 1.8.10 **Description** Um redirecionamento aberto ocorre quando o software normaliza o cabeçalho HTTP Location para incluir o nome do host da requisição. O processo envolve a análise da URL de redirecionamento usando o `urllib.parse` do Python e a junção desta à URL base. Como o `urlsplit` (chamado internamente pelo `urljoin`) trata um `//` no início de uma string como uma URI sem esquema, ele interpreta a parte seguinte como o nome do host, substituindo o nome do host original da requisição. Embora tenha sido feita uma tentativa anterior de mitigar isso substituindo `//` por `/%2f`, o `urlsplit` do Python 3.10 e versões posteriores removem internamente caracteres de tabulação ASCII, retorno de carro e nova linha. Consequentemente, uma string como `/t/attacker.com` é convertida em `//attacker.com`, ignorando a correção anterior e permitindo o redirecionamento para um domínio externo. **Recommendations** Atualize para a versão 1.8.10. Como medida paliativa temporária, reescreva qualquer uso da classe `Response` que inclua um `location` para garantir que seja passada uma URI completa incluindo o nome do host, ou valide se o destino do redirecionamento começa com um esquema como `http://` ou `https://` antes de atribuí-lo ao `Response.location`.

**Name of the Vulnerable Software and Affected Versions** Python versions prior to 2.3 **Description** The 'zipfile' module does not validate the ZIP64 End of Central Directory (EOCD) Locator record offset value, leading to potential discrepancies in how ZIP archives are handled compared to other ZIP implementations. Specifically, the module incorrectly assumes the ZIP64 EOCD record's location, potentially allowing crafted ZIP archives to be processed in an unexpected manner. **Recommendations** Update to version 2.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 a 3.13 **Descrição** Um problema no módulo `tarfile` permite que o filtro de extração seja ignorado ao extrair arquivos tar não confiáveis. Isso pode permitir que um invasor crie links simbólicos que apontem para fora do diretório de destino, modifique metadados de arquivos e, potencialmente, modifique arquivos em locais arbitrários do sistema de arquivos, resultando em perda de dados ou acesso não autorizado a informações protegidas. O problema ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para versões do Python 3.14 e posteriores, o valor padrão do parâmetro `filter` é `data`, tornando vulnerável também o uso que dependa desse comportamento padrão. **Recomendações** Atualize o Python 3.12 para a versão 3.12.7-1ubuntu2.2. Atualize o Python 3.13 para a versão 3.13.0-1ubuntu0.3. Evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis. Evite instalar distribuições de código-fonte que contenham links suspeitos.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Python 3.12 e posteriores **Descrição** O problema permite que o filtro de extração seja ignorado, permitindo que destinos de links simbólicos apontem para fora do diretório de destino e a modificação de alguns metadados de arquivos. Isso afeta usuários que utilizam o módulo tarfile para extrair arquivos tar não confiáveis usando TarFile.extractall() ou TarFile.extract() com o parâmetro filter definido como "data" ou "tar". Para Python 3.14 e posteriores, o valor padrão do filtro foi alterado para "data", o que também afeta o uso que depende deste novo comportamento padrão. A instalação de distribuições de código-fonte, que são arquivos tar, não é significativamente afetada, pois elas já permitem a execução arbitrária de código durante o processo de build. **Recomendações** Para versões do Python 3.12 e posteriores, considere atualizar para uma versão onde este problema seja corrigido, embora a versão específica corrigida não seja fornecida. Como solução temporária, evite usar o parâmetro filter com os valores "data" ou "tar" ao extrair arquivos tar não confiáveis com TarFile.extractall() ou TarFile.extract() até que um patch esteja disponível. Restrinja o acesso a arquivos tar não confiáveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 a 3.13 **Descrição** Um problema no módulo `tarfile` permite gravações arbitrárias no sistema de arquivos fora do diretório de extração ao extrair arquivos tar não confiáveis. Isso ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para o Python 3.14 e posteriores, o valor padrão de `filter` mudou para `data`, tornando o uso que depende desse comportamento padrão também suscetível. Um invasor poderia explorar isso para modificar arquivos em locais arbitrários, causar perda de dados ou, potencialmente, alcançar a escalada de privilégios ou a evasão de contêiner se os scripts forem executados com privilégios de root. **Recomendações** Atualize o Python 3.12 para a versão 3.12.11 ou posterior. Atualize o Python 3.13 para a versão 3.13.4 ou posterior. Como solução temporária, evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis.