CVE-2026-114583

Nome do Software Vulnerável e Versões Afetadas Python (versões afetadas não especificadas)

Descrição Existe um problema onde o tarfile.tar filter pode ser burlado usando entradas de link especialmente criadas, como links simbólicos com nomes vazios ou semelhantes a diretórios. Isso permite que um arquivo malicioso redirecione membros subsequentes para fora do diretório de extração pretendido, permitindo que a função tarfile.extractall() com filter="tar" grave arquivos em locais arbitrários no sistema, dependendo das permissões do processo que realiza a extração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.