Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2026-4360

CVE-2026-4360, sévérité medium (CVSS 5.3) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
5.3

Échelle NVD

Exploitation
0.3 %

EPSS, prédiction à 30 jours

Apps suivies
3
Encore exposées
0

EN In the Tarfile.extract() function, the filter parameter is not passed properly when extracting hardlinks. An affected system that extracts content from untrusted tar files could end up writing files with an unexpected uid/gid despite the user passing filter='data' to the extract() function.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS 0.28% exploit très peu probable percentile 20.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté <3.1.5 Corrigé 3.1.5 Dernière suivie 3.12.10 patchée
  • Python 3.13 Windows winget:Python.Python.3.13
    Affecté <3.1.5 Corrigé 3.1.5 Dernière suivie 3.13.15 patchée
  • Python 3.14 Windows winget:Python.Python.3.14
    Affecté <3.1.5 Corrigé 3.1.5 Dernière suivie 3.14.7 patchée
Configurations CPE vulnérables (1)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 <3.1.5
Voir sur NVD ↗ Advisory · mail.python.org Advisory · github.com