Sårbarhed i Python-modulet TarFile, som tillader skrivning til vilkårlige dele af filsystemet
I den standardleverede Python-modul tarfile, som tilbyder funktioner til at læse og skrive tar-arkiver, er der identificeret fem sårbarheder, hvoraf én er vurderet som kritisk. Sårbarhederne er blevet rettet i versioner af Python 3.13.4 og 3.12.11. Den mest alvorlige sårbarhed (CVE-2025-4517) muliggør, at ved udpakning af en specielt udformet arkiv kan filer skrives til enhver del af filsystemet. I systemskripter, der bruger […]
