Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-07739

Опубликовано: 25 мар. 2026
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции requests.utils.extract_zipped_paths() языка программирования Python Requests связана с небезопасными временными файлами. Эксплуатация уязвимости может позволить нарушителю перезаписывать произвольные файлы

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
Fedora Project
Python Software Foundation

Наименование ПО

Red Hat Enterprise Linux
OpenShift Container Platform
Red Hat Quay
Debian GNU/Linux
РЕД ОС
Red Hat Satellite
Migration Toolkit for Virtualization
Migration Toolkit for Containers
АЛЬТ СП 10
Logging subsystem for Red Hat OpenShift
Red Hat Developer Hub
Red Hat OpenShift Lightspeed
Red Hat Trusted Artifact Signer
Red Hat AI Inference Server
Openshift Service Mesh
Red Hat Discovery
Fedora
Red Hat build of Quarkus Native builder
Red Hat Enterprise Linux AI
Service Telemetry Framework
External Secrets Operator for Red Hat OpenShift
Ansible Automation Platform
Lightspeed Core
Pen Drive Powered by Red Hat Lightspeed
Red Hat OpenShift AI
requests

Версия ПО

7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
4 (OpenShift Container Platform)
3 (Red Hat Quay)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
6 (Red Hat Satellite)
9 (Red Hat Enterprise Linux)
- (Migration Toolkit for Virtualization)
- (Migration Toolkit for Containers)
- (АЛЬТ СП 10)
- (Logging subsystem for Red Hat OpenShift)
- (Red Hat Developer Hub)
- (Red Hat OpenShift Lightspeed)
- (Red Hat Trusted Artifact Signer)
10 (Red Hat Enterprise Linux)
- (Red Hat AI Inference Server)
3 (Openshift Service Mesh)
13 (Debian GNU/Linux)
2 (Red Hat Discovery)
43 (Fedora)
8.0 (РЕД ОС)
- (Red Hat build of Quarkus Native builder)
44 (Fedora)
3 (Red Hat Enterprise Linux AI)
1.5 (Service Telemetry Framework)
- (External Secrets Operator for Red Hat OpenShift)
2 (Ansible Automation Platform)
- (Lightspeed Core)
- (Pen Drive Powered by Red Hat Lightspeed)
- (Red Hat OpenShift AI)
до 2.33.0 (requests)
Ansible Core 2 (Ansible Automation Platform)

Тип ПО

Операционная система
Прикладное ПО информационных систем
ПО виртуализации/ПО виртуального программно-аппаратного средства
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Red Hat Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Fedora Project Fedora 43
ООО «Ред Софт» РЕД ОС 8.0
Fedora Project Fedora 44
Red Hat Inc. Red Hat Enterprise Linux AI 3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Python Requests:
https://github.com/psf/requests/security/advisories/GHSA-gc5v-m9x4-r6x2
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-25645
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-25645
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-25645
Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2026-44919b3d9f
https://bodhi.fedoraproject.org/updates/FEDORA-2026-8ad863685a
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%
0.00182
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
redos
3 месяца назад

Уязвимость python2-requests

CVSS3: 5.5
redos
3 месяца назад

Уязвимость python-requests

CVSS3: 4.4
ubuntu
4 месяца назад

Requests is a HTTP library. Prior to version 2.33.0, the `requests.utils.extract_zipped_paths()` utility function uses a predictable filename when extracting files from zip archives into the system temporary directory. If the target file already exists, it is reused without validation. A local attacker with write access to the temp directory could pre-create a malicious file that would be loaded in place of the legitimate one. Standard usage of the Requests library is not affected by this vulnerability. Only applications that call `extract_zipped_paths()` directly are impacted. Starting in version 2.33.0, the library extracts files to a non-deterministic location. If developers are unable to upgrade, they can set `TMPDIR` in their environment to a directory with restricted write access.

CVSS3: 4.7
redhat
4 месяца назад

Requests is a HTTP library. Prior to version 2.33.0, the `requests.utils.extract_zipped_paths()` utility function uses a predictable filename when extracting files from zip archives into the system temporary directory. If the target file already exists, it is reused without validation. A local attacker with write access to the temp directory could pre-create a malicious file that would be loaded in place of the legitimate one. Standard usage of the Requests library is not affected by this vulnerability. Only applications that call `extract_zipped_paths()` directly are impacted. Starting in version 2.33.0, the library extracts files to a non-deterministic location. If developers are unable to upgrade, they can set `TMPDIR` in their environment to a directory with restricted write access.

CVSS3: 4.4
nvd
4 месяца назад

Requests is a HTTP library. Prior to version 2.33.0, the `requests.utils.extract_zipped_paths()` utility function uses a predictable filename when extracting files from zip archives into the system temporary directory. If the target file already exists, it is reused without validation. A local attacker with write access to the temp directory could pre-create a malicious file that would be loaded in place of the legitimate one. Standard usage of the Requests library is not affected by this vulnerability. Only applications that call `extract_zipped_paths()` directly are impacted. Starting in version 2.33.0, the library extracts files to a non-deterministic location. If developers are unable to upgrade, they can set `TMPDIR` in their environment to a directory with restricted write access.

EPSS

Процентиль: 8%
0.00182
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2