CVE-2026-25645

सारांश

Requests एक HTTP लाइब्रेरी है। संस्करण 2.33.0 से पहले, `requests.utils.extract_zipped_paths()` यूटिलिटी फ़ंक्शन zip आर्काइव से फ़ाइलों को सिस्टम अस्थायी निर्देशिका में निकालते समय एक अनुमानित फ़ाइलनाम का उपयोग करता है। यदि लक्ष्य फ़ाइल पहले से मौजूद है, तो उसे बिना सत्यापन के पुनः उपयोग किया जाता है। अस्थायी निर्देशिका में लेखन पहुँच वाला एक स्थानीय हमलावर एक दुर्भावनापूर्ण फ़ाइल पहले से बना सकता है जिसे वैध फ़ाइल के स्थान पर लोड किया जाएगा। Requests लाइब्रेरी का मानक उपयोग इस भेद्यता से प्रभावित नहीं होता है। केवल वे एप्लिकेशन प्रभावित होते हैं जो सीधे `extract_zipped_paths()` को कॉल करते हैं। संस्करण 2.33.0 से शुरू करके, लाइब्रेरी फ़ाइलों को एक गैर-नियतात्मक स्थान पर निकालती है। यदि डेवलपर अपग्रेड करने में असमर्थ हैं, तो वे अपने परिवेश में `TMPDIR` को प्रतिबंधित लेखन पहुँच वाली निर्देशिका पर सेट कर सकते हैं।

• CVE-2026-25645PoC

  असुरक्षित टेम्प फ़ाइल पुनःउपयोग extract_zipped_paths() में