CVE-2025-4517

Zusammenfassung

Ermöglicht beliebige Dateisystem-Schreibvorgänge außerhalb des Extraktionsverzeichnisses während der Extraktion mit filter="data". Sie sind von dieser Schwachstelle betroffen, wenn Sie das tarfile-Modul verwenden, um nicht vertrauenswürdige Tar-Archive mit TarFile.extractall() oder TarFile.extract() zu extrahieren und dabei den Parameter filter= mit einem Wert von "data" oder "tar" verwenden. Weitere Informationen finden Sie in der Dokumentation zu den Extraktionsfiltern des tarfile-Moduls: https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter. Beachten Sie, dass sich der Standardwert von filter= für Python 3.14 oder höher von "keine Filterung" zu `"data" geändert hat. Wenn Sie sich also auf dieses neue Standardverhalten verlassen, ist auch Ihre Verwendung betroffen. Beachten Sie, dass keine dieser Schwachstellen die Installation von Source-Distributionen, bei denen es sich um Tar-Archive handelt, wesentlich beeinträchtigt, da Source-Distributionen bereits während des Build-Prozesses beliebige Codeausführung ermöglichen. Bei der Bewertung von Source-Distributionen ist es jedoch wichtig, die Installation von Source-Distributionen mit verdächtigen Links zu vermeiden.

• CVE-2025-4517-tarfile-PATH_MAX-bypassExploit

  Python tarfile Datenfilterumgehung durch PATH_MAX-Überlauf in os.path.realpath() - CVE-2025-4517 / CVE-2025-4330

• CVE-2025-4517-POCExploit