CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile Data Filter Bypass via PATHMAX Overflow Author: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 Advisory: GHSA-6r6c-684h-9j7p CPython Fix: PR 135037 Overview Python's tarfile.extractallfilter="data" is supposed to safely extract tar archives by preventing...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Python tarfile 过滤器绕过：利用 PATHMAX 符号链接逃逸 通过filter="data" / filter="tar" 提取实现任意文件写入 目录 概述 漏洞详情 工作原理 受影响版本 受影响代码模式 安装 使用方法 快速入门 — SSH 密钥注入 预设攻击 自定义目标 概念验证 — 安全验证 技术深度解析 PATHMAX 与 os.path.realpat...

CVE-2025-4138

CVE-2025-4138 Python Tarfile 模块目录遍历漏洞，带溢出的跨目录 影响：权限提升 工作原理： Python 的 TarFile.extractall 和 TarFile.extract 方法支持设置过滤器以提高这些方法使用时的安全性。Python 标准库提供了两种实现 tarfilter "tar" 和 datafilter "data" ，各自具有不同的检查措施来提升 tar 文件提取的安全性。 当处理包含符号链接的路径时，如果该路径短于 PATHMAX ，但在通过 os.path.realpath 替换符号链接后长于 PATHMAX ，则存在一个漏洞。任何超...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC adding user to sudoers This script is a weaponized version of the research published in the Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f While the original research demonstrates the vulnerability by...