CVE-2026-19672: CPython: bypass do filtro de extração tarfile permite criar diretórios fora do destino

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/578

Publicado por Alan Coopersmith em 25 de agosto
-------- Mensagem encaminhada --------
Assunto: [Security-announce][CVE-2026-19672] o bypass do filtro de extração tarfile permite criar diretórios fora do destino
Data: quarta-feira, 19 de agosto de 2026 14:56:06 +0100
De: Stan Ulbrych via Security-announce
Reply-To: security-sig () python org
Para: security-announce () python org
CC: Stan Ulbrych
Há um...