CPython: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Medium 6.9
  CVE-2026-7774

  tarfile.data_filter path traversal bypass allows writing outside the extraction directory

  tarfile.data_filter could be bypassed using crafted link entries, including symlinks with empty or directory-like names, to redirect later archive members outside the intended extraction directory. This allowed a malicious tar archive to cause tarfile.extract…

  Python Software Foundation CPython python3 python3.12 Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 4, 2026

Revision history

1. 2026-10-20 #19

   Neue Updates von SUSE aufgenommen

2. 2026-10-19 #18

   Neue Updates von SUSE aufgenommen

3. 2026-10-06 #17

   Neue Updates von SUSE aufgenommen

4. 2026-09-20 #16

   Neue Updates von SUSE aufgenommen

5. 2026-09-16 #15

   Neue Updates von SUSE aufgenommen

6. 2026-09-03 #14

   Neue Updates von SUSE aufgenommen

7. 2026-08-31 #13

   Neue Updates von Dell aufgenommen

8. 2026-08-26 #12

   Neue Updates von SUSE aufgenommen

9. 2026-08-24 #11

   Neue Updates von SUSE aufgenommen

10. 2026-08-19 #10

    Neue Updates von SUSE aufgenommen

11. 2026-08-12 #9

    Neue Updates von SUSE aufgenommen

12. 2026-08-11 #8

    Neue Updates von SUSE aufgenommen

13. 2026-08-10 #7

    Neue Updates von SUSE aufgenommen

14. 2026-08-09 #6

    Neue Updates von SUSE aufgenommen

15. 2026-08-03 #5

    Neue Updates von openSUSE aufgenommen

16. 2026-07-06 #4

    Neue Updates von Ubuntu aufgenommen

17. 2026-06-25 #3

    Neue Updates von openSUSE aufgenommen

18. 2026-06-09 #2

    Neue Updates aufgenommen

19. 2026-06-04 #1

    Initiale Fassung

References

• CPython Pull Request vom 2026-06-04
  https://github.com/python/cpython/pull/149487
• Mailing list oss-security vom 2026-06-04
  https://seclists.org/oss-sec/2026/q2/813
• Microsoft Security Update Guide vom 2026-06-09
  https://msrc.microsoft.com/update-guide/
• openSUSE Security Update OPENSUSE-SU-2026:11101-1 vom 2026-06-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RTMHTHJU35PXSKHTK2UVO226VSLEVLUI/
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• openSUSE Security Update OPENSUSE-SU-2026:11428-1 vom 2026-08-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSRNZPTAH4SIAI33PZRL63HMQFDING7V/
• SUSE Security Update SUSE-SU-2026:3530-1 vom 2026-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028170.html
• SUSE Security Update SUSE-SU-2026:3548-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028184.html
• SUSE Security Update SUSE-SU-2026:3560-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028192.html
• SUSE Security Update SUSE-SU-2026:3569-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028205.html
• SUSE Security Update SUSE-SU-2026:3601-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028277.html
• SUSE Security Update SUSE-SU-2026:3649-1 vom 2026-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028393.html
• SUSE Security Update SUSE-SU-2026:23191-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028465.html
• SUSE Security Update SUSE-SU-2026:23212-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028501.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• SUSE Security Update SUSE-SU-2026:3855-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028654.html
• SUSE Security Update SUSE-SU-2026:3851-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028630.html
• SUSE Security Update SUSE-SU-2026:4174-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029127.html
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• SUSE Security Update SUSE-SU-2026:4744-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029900.html
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html