Kwetsbaarheid in de Python-module TarFile die schrijven naar willekeurige delen van het bestandssysteem mogelijk maakt
In de standaard meegeleverde Python-module tarfile, die functies biedt voor het lezen en schrijven van tar-archieven, zijn vijf kwetsbaarheden ontdekt, waarvan er één een kritisch niveau van gevaar heeft gekregen. De kwetsbaarheden zijn verholpen in Python-releases 3.13.4 en 3.12.11. De gevaarlijkste kwetsbaarheid (CVE-2025-4517) maakt het mogelijk om bij het uitpakken van een speciaal aangepaste archive bestanden in elk deel van het bestandssysteem te schrijven. In systeemscripts die […]
