CVE-2026-25645

CVE-2026-25645 requests.utils.extractzippedpaths における安全でない一時ファイルの再利用 エグゼクティブサマリー Python の requests ライブラリにおいて、公開ユーティリティ関数 requests.utils.extractzippedpaths に脆弱性が確認されました。この関数は、システムの一時ディレクトリ /tmp にファイルを展開しようとする際に、予測可能で一意でないファイル名を使用しており、既存ファイルの整合性や所有権を検証していません。 requests と certifi を組み合わせたデフォルトの動作は...