CVE-2026-82049

Nome do Software Vulnerável e Versões Afetadas CPython versões anteriores a 3.14

Descrição Os filtros de dados e extração do módulo tarfile são suscetíveis a uma falha de bypass ao processar arquivos manipulados que contenham um hard link apontando para um link simbólico. Este problema ocorre durante a execução da função extractall(), potencialmente permitindo que um invasor modifique as permissões ou a data de modificação de arquivos localizados fora do diretório de destino pretendido. Além disso, pode levar à exposição do conteúdo de tais arquivos dentro da árvore de diretórios extraída. Entradas que não sejam links não são afetadas.

Recomendações Atualize para uma versão posterior a 3.13.