Обнаружена критическая уязвимость в Python-модуле TarFile, допускающая запись в любые части файловой системы

Wait 5 sec.

Эксперты по ИБ выявили во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, пять уязвимостей, одной из которых присвоен критический уровень опасности. Читать далее