CVE-2026-87910

Nome do Software Vulnerável e Versões Afetadas Python tarfile (versões afetadas não especificadas)

Descrição Ao extrair um link em um sistema que não suporta links, o software retorna à extração de um membro do arquivo. Durante esse processo, a função de filtro é executada duas vezes: uma para o membro extraído e outra com o nome definido para a localização do link. O valor de retorno de uma dessas chamadas é ignorado, embora o membro deva ser ignorado se qualquer uma das chamadas retornar None.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.