CVE-2026-4360
Orta
Təsvir
Tarfile.extract() funksiyasında bərk keçidləri (hardlink) çıxararkən filter parametri düzgün ötürülmür. Etibarsız tar fayllarından məzmun çıxaran təsirlənmiş sistem, istifadəçi extract() funksiyasına filter='data' ötürməsinə baxmayaraq, gözlənilməz uid/gid ilə fayllar yaza bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Python
Dərc30 iyn 2026
İlk görülmə30 iyn 2026
Zəiflik növüCWE-281CWE-281
Necə düzəltmək olar
Yeniləyin
- python python3.1.5 və ya daha yeni versiya
Yamaqlar
- github.com/python/cpython/pull/151988
- github.com/python/cpython/commit/5e0ef3f1afe892e4f64eb83368db57ac4c40cba0
- github.com/python/cpython/commit/7b57e8d51446297b8c7c482d224bc5f1938e4301
- github.com/python/cpython/commit/7ccdbaba2c54250a70d7f25632152df7655a5e0a
- github.com/python/cpython/commit/eee3ddf0ca10283cc7fea724aae9cd8665f8d15e
- github.com/python/cpython/commit/d2b2f5eacab4dd48446b63340613b05dcbbf0b44
- github.com/python/cpython/commit/cf23b9153181062150d061468b6d24af33fe214f
- github.com/python/cpython/commit/0367912be336348b30572f8029cec4a282782d92
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | v < 3.1.5 | 3.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.