CVE-2025-4517

概要

抽出時に filter="data" を使用すると、抽出ディレクトリの外部への任意のファイルシステム書き込みが可能になります。この脆弱性の影響を受けるのは、tarfile モジュールを使用して、filter= パラメータに "data" または "tar" を指定した TarFile.extractall() または TarFile.extract() を使用して、信頼できない tar アーカイブを抽出する場合です。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。Python 3.14 以降では、filter= のデフォルト値が "フィルタリングなし" から `"data" に変更されたことに注意してください。したがって、この新しいデフォルト動作に依存している場合、その使用方法も影響を受けます。これらの脆弱性はいずれも、tar アーカイブであるソース配布物のインストールに大きな影響を与えないことに注意してください。ソース配布物はビルドプロセス中にすでに任意のコード実行を許可しているためです。ただし、ソース配布物を評価する際には、不審なリンクを含むソース配布物のインストールを避けることが重要です。

• CVE-2025-4517-tarfile-PATH_MAX-bypassエクスプロイト

  os.path.realpath()内のPATH_MAXオーバーフローによるPython tarfileデータフィルターのバイパス - CVE-2025-4517 / CVE-2025-4330

• CVE-2025-4517-POCエクスプロイト

  CVE-2025-4517 用の特権昇格スクリプト

• CVE-2025-4138-4517-POCPoC