Skip to content
OpenAdvisories
Medium WID-SEC-2025-1318 1 CVE

Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 12, 2025 · Updated Jul 9, 2026 · Revision 28 · de-DE

Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: AIX Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openshift Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Product: SPSS Product: TXSeries Product: VIOS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • High 7.5
    CVE-2025-4138 Public exploit

    Bypassing extraction filter to create symlinks to arbitrary targets outside extraction directory

    Allows the extraction filter to be ignored, allowing symlink targets to point outside the destination directory, and the modification of some file metadata. You are affected by this vulnerability if using the tarfile module to extract untrusted tar archives u…

    Python Software Foundation CPython python3 python3.12 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #28

    Neue Updates von IBM aufgenommen

  2. #27

    Neue Updates von SUSE aufgenommen

  3. #26

    Neue Updates von Red Hat aufgenommen

  4. #25

    Neue Updates von Oracle Linux aufgenommen

  5. #24

    Neue Updates von Red Hat aufgenommen

  6. #23

    Neue Updates von Dell aufgenommen

  7. #22

    Neue Updates von Dell aufgenommen

  8. #21

    Neue Updates von Red Hat aufgenommen

  9. #20

    Neue Updates von Oracle Linux aufgenommen

  10. #19

    Neue Updates von IBM aufgenommen

  11. #18

    Neue Updates von SUSE aufgenommen

  12. #17

    Neue Updates von IBM aufgenommen

  13. #16

    Neue Updates von IBM aufgenommen

  14. #15

    Neue Updates von SUSE aufgenommen

  15. #14

    Neue Updates von SUSE aufgenommen

  16. #13

    Neue Updates von SUSE aufgenommen

  17. #12

    Neue Updates von NetApp aufgenommen

  18. #11

    Neue Updates von Red Hat aufgenommen

  19. #10

    Neue Updates von SUSE aufgenommen

  20. #9

    Neue Updates von Red Hat aufgenommen

  21. #8

    Neue Updates von Fedora aufgenommen

  22. #7

    Neue Updates von Oracle Linux aufgenommen

  23. #6

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  24. #5

    Neue Updates von Red Hat aufgenommen

  25. #4

    Neue Updates von SUSE aufgenommen

References