CPython tarfile.tar_filter 路径穿越绕过漏洞 CVE-2026-114583
CPython: [CVE-2026-114583] tarfile.tar_filter path traversal bypass allows writing outside the extraction directory
这是 CPython 运行时的关键安全修复，直接影响所有依赖 tarfile 处理外部数据的系统。请务必检查并升级您的 Python 环境以阻断潜在的路径穿越攻击。
Posted by Alan Coopersmith on Oct 22
Alan Coopersmith 发布于 10 月 22 日
-------- Forwarded Message --------
-------- 转发消息 --------
Subject: [Security-announce][CVE-2026-114583] tarfile.tar_filter path traversal
主题：[Security-announce][CVE-2026-114583] tarfile.tar_filter 路径遍历
bypass allows writing outside the extraction directory
绕过允许在提取目录之外写入
Date: Thu, 22 Oct 2026 21:35:28 +0100
日期：2026 年 10 月 22 日，星期四 21:35:28 +0100
From: Stan Ulbrych via Security-announce <security-announce () python org>
发件人：Stan Ulbrych via Security-announce <security-announce () python org>
Reply-To: security-sig () python org
回复至：security-sig () python org
To: security-announce () python org
收件人：security-announce () python org
CC: Stan Ulbrych <stanulbrych () gmail com>
抄送：Stan Ulbrych <stanulbrych () gmail com>
There is a...
存在一个...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力