CVE-2026-4360
Orta
Açıklama
Tarfile.extract() fonksiyonunda, hardlink'ler ayıklanırken filter parametresi uygun şekilde iletilmemektedir. Güvenilmeyen tar dosyalarından içerik ayıran etkilenmiş bir sistemde, kullanıcı extract() fonksiyonuna filter='data' parametresini geçmesine rağmen, dosyaların beklenmedik bir uid/gid ile yazılmasıyla sonuçlanabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Python
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-281CWE-281
Nasıl düzeltilir
Güncelleyin
- python python3.1.5 ya da sonraki bir sürüm
Yamalar
- github.com/python/cpython/pull/151988
- github.com/python/cpython/commit/5e0ef3f1afe892e4f64eb83368db57ac4c40cba0
- github.com/python/cpython/commit/7b57e8d51446297b8c7c482d224bc5f1938e4301
- github.com/python/cpython/commit/7ccdbaba2c54250a70d7f25632152df7655a5e0a
- github.com/python/cpython/commit/eee3ddf0ca10283cc7fea724aae9cd8665f8d15e
- github.com/python/cpython/commit/d2b2f5eacab4dd48446b63340613b05dcbbf0b44
- github.com/python/cpython/commit/cf23b9153181062150d061468b6d24af33fe214f
- github.com/python/cpython/commit/0367912be336348b30572f8029cec4a282782d92
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | v < 3.1.5 | 3.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.