CVE-2025-13462

Опубликовано: 12 мар. 2026

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Описание

The "tarfile" module would still apply normalization of AREGTYPE (\x00) blocks to DIRTYPE, even while processing a multi-block member such as GNUTYPE_LONGNAME or GNUTYPE_LONGLINK. This could result in a crafted tar archive being misinterpreted by the tarfile module compared to other implementations.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия до 3.13.13 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.14.0 (включая) до 3.14.4 (исключая)

cpe:2.3:a:python:python:3.15.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha5:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha7:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00164

Низкий

3.3 Low

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2025-13462

CVSS3: 3.3

ubuntu

5 месяцев назад

CVE-2025-13462

CVSS3: 2.5

redhat

5 месяцев назад

CVE-2025-13462

msrc

4 месяца назад

tarfile: Skip DIRTYPE normalization during GNU LONGNAME/LONGLINK handling

CVE-2025-13462

CVSS3: 3.3

debian

5 месяцев назад

The "tarfile" module would still apply normalization of AREGTYPE (\x00 ...

ROS-20260623-73-0040

CVSS3: 2.5

redos

около 1 месяца назад

Уязвимость python3.13

EPSS

Процентиль: 6%

0.00164

Низкий

3.3 Low

CVSS3

Дефекты

CWE-20