Статья Обнаружена критическая уязвимость в Python-модуле TarFile, допускающая запись в любые части файловой системы

Эксперты по ИБ выявили во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, пять уязвимостей, одной из которых присвоен критический уровень опасности.

Читать далее