CVE-2007-4559

Preuve de concept ou exploit pour CVE-2007-4559 Une archive TAR malveillante peut inclure des chemins de fichiers comme ../../../../etc/passwd, qui tentent de "remonter" hors du dossier d'extraction prévu. Si un script Python utilise tarfile.extract ou extractall sans vérifier les chemins de...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-47063 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - إثبات المفهوم لإضافة مستخدم إلى sudoers هذا النص البرمجي هو نسخة مسلحة من البحث المنشور في تحذير أبحاث أمان جوجل: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f بينما يُظهر البحث الأصلي الثغرة عن طريق تعديل ملف "flag" بسيط، تم تعديل هذه النسخة...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — تجاوز فلتر filter="data" في وحدة tarfile للغة Python PoC ثغرة اجتياز المسار في وحدة tarfile بلغة Python تؤثر على الإصدارات من 3.8.0 حتى 3.13.1. يمكن تجاوز الصندوق الرملي filter="data" — المصمَّم لمنع عمليات الاستخراج غير الآمنة — عبر صياغة مسارات تتجاوز PATHMAX 4096 بايت، مما يجعل...

CVE-2025-4138-poc

CVE-2025-4138 مولد Auto-Sudo نصوص Python لإنشاء أرشيف tar ضار يستغل CVE-2025-4138 / CVE-2025-4517 اجتياز المسار عبر اقتطاع PATHMAX. يسمح استغلال هذه الثغرة بنجاح لمهاجم بتجاوز مرشحات استخراج tarfile وكتابة ملفات عشوائية إلى نظام الملفات. تستهدف هذه الأداة على وجه التحديد /etc/sudoers.d/ لمنح...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile 경로 탐색을 통한 임의 파일 쓰기 CVE-2025-4517 CVSS 9.4 – Critical Python의 tarfile 모듈에서 TarFile.extractall 또는 TarFile.extract를 filter="data" 또는 filter="tar"와 함께 사용할 때 추출 디렉터리 외부에 임의의 파일을 쓸 수 있게 하는 취약점입니다. 영향받는 버전 : filter="data" 또는 filter="tar"를 명시적으로 사용하는 Python 3.12+ Python...

CVE-2007-4559-lab

CVE-2007-4559 — TarSlip: اجتياز المسار عبر 15 عامًا للاستخدام التعليمي فقط. يستغل هذا المختبر عن قصد ثغرات نظام الملفات داخل حاويات Docker معزولة. لا تشغّله على أي نظام يحتوي بيانات حساسة أو في بيئات الإنتاج. مختبر Docker مستقل بذاته يوضح CVE-2007-4559 — ثغرة «TarSlip» سيئة السمعة في وحدة tarfile...

CVE-2025-4138_tarfile_filter_bypass

CVE-2025-4138 — Contournement de Python tarfile filter="data" Écriture arbitraire de fichiers en dehors du répertoire d'extraction via une chaîne de liens symboliques PATHMAX. Versions concernées Python 3.12.0 – 3.12.10 Python 3.13.0 – 3.13.3 Corrigé dans 3.12.11 / 3.13.4 Crédits : Signaleur :...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — تجاوز فلتر tarfile في بايثون عبر تجاوز PATHMAX المؤلف: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 التنبيه: GHSA-6r6c-684h-9j7p إصلاح CPython: PR 135037 نظرة عامة من المفترض أن tarfile.extractallfilter="data" في بايثون تقوم باستخراج أرشيفات tar بشكل آمن عن طريق منع...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Обход фильтра tarfile в Python через символьную ссылку PATHMAX Произвольная запись файлов при извлечении сfilter="data" / filter="tar" Содержание Обзор Детали уязвимости Как это р...

CVE-2025-4517-POC

استغلال CVE-2025-4517 ملاحظات تم كتابة هذا الاستغلال والوصف بواسطة AI. إذا وجدت خطأ أو مشكلة، فيرجى إبلاغي! تم اختبار هذا الاستغلال وتأكيد عمله. شكرًا لك! نظرة عامة يستغل هذا الاستغلال CVE-2025-4517 ، وهي ثغرة حرجة في وحدة tarfile الخاصة بلغة Python تسمح بكتابة ملفات عشوائية من خلال مزيج من اجتيا...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 هي ثغرة في وحدة tarfile في بايثون تسمح بكتابة ملفات عشوائية خارج دليل الاستخراج عند استخراج أرشيفات tar غير موثوقة. تحدث المشكلة عند استخدام TarFile.extract أو TarFile.extractall مع filter="data" أو filter="tar"، والتي لا تمنع بشكل كامل اجتياز المسار من خلال أعضاء...

CVE-2025-4138

CVE-2025-4138 ثغرة اجتياز الدليل في وحدة Tarfile في بايثون مع تجاوز الدليل المتقاطع التأثير : تصعيد الصلاحيات العمل : تدعم طريقتا TarFile.extractall و TarFile.extract في بايثون ميزة تسمح بتعيين فلتر لتحسين أمان استخدام هذه الطرق. توفر المكتبة القياسية لبايثون تطبيقين tarfilter "tar" و datafilter...

python: Python tarfile module: Security filter bypass allows arbitrary file write

A flaw was found in the Python tarfile module. When extracting an archive containing a link on systems that do not support links, the module falls back to extracting the linked member. During this fallback, a security filter designed to prevent the extraction of certain files is not properly...

python: Python tarfile module: Security filter bypass allows arbitrary file write

A flaw was found in the Python tarfile module. When extracting an archive containing a link on systems that do not support links, the module falls back to extracting the linked member. During this fallback, a security filter designed to prevent the extraction of certain files is not properly...

python: Python tarfile module: Security filter bypass allows arbitrary file write

A flaw was found in the Python tarfile module. When extracting an archive containing a link on systems that do not support links, the module falls back to extracting the linked member. During this fallback, a security filter designed to prevent the extraction of certain files is not properly...

Astra Linux – Vulnerability in Python 2.7, Pypy

In Lib/tarfile.py in Python 3.8.3, an attacker can create a TAR archive that causes an infinite loop when opened using tarfile.open, due to the lack of header validation in procpax...

CVE-2026-87910

A flaw was found in the Python tarfile module. When extracting an archive containing a link on systems that do not support links, the module falls back to extracting the linked member. During this fallback, a security filter designed to prevent the extraction of certain files is not properly...

Linux Distros Unpatched Vulnerability : CVE-2026-87910

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is...

CVE-2026-87910 tarfile hardlink fallback ignores custom extraction filter rejection via None

When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted member, and once with name set to the location of the link. For one of the calls, the return value was...