ALPINE-CVE-2026-4360
ALPINE-CVE-2026-4360
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the Tarfile.extract() function, the filter parameter is not passed properly when extracting hardlinks. An affected system that extracts content from untrusted tar files could end up writing files with an unexpected uid/gid despite the user passing filter='data' to the extract() function.
CVSS 5.3 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
python3 Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12.14-r0
Actualiza a 3.12.14-r0
python3 Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12.14-r0
Actualiza a 3.12.14-r0
python3 Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.12.14-r0
Actualiza a 3.12.14-r0
python3 Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.14.7-r0
Actualiza a 3.14.7-r0