Vulnerabilidade nas bibliotecas Python lzma, bz2 e gzip, que potencialmente pode levar à execução de código
Foi identificada uma vulnerabilidade (CVE-2026-6100) nas classes de descompactação de dados comprimidos fornecidas com o CPython, em formatos como lzma, bz2 e gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor e gzip.GzipFile), que leva ao acesso à memória após a sua liberação. O problema recebeu um nível crítico de gravidade (9,1 de 10) — se explorado com sucesso, a vulnerabilidade pode resultar em vazamento de informações da memória do processo ou execução de código […]
