Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС
Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из которых присвоен критический уровень опасности. Уязвимости устранены в выпусках Python 3.13.4 и 3.12.11. Наиболее опасная уязвимость (CVE-2025-4517) даёт возможность при распаковке специально оформленного архива записать файлы в любую часть файловой системы. В системных скриптах, использующих tarfile и запускаемых с правами root (например, в утилитах для работы с пакетами и изолированными контейнерами), уязвимость может применяться для повышения своих привилегий или выхода за пределы изолированного контейнера.
Читайте также:
04.06.2025 08:59
03.06.2025 22:32
04.06.2025 18:24
11:47
Moscow.media Частные объявления сегодня
Протеиновый тренд: гастроэнтеролог Садыков объяснил, стоит ли всем есть продукты с повышенным содержанием белка
Праздник творческого вдохновения: стартует II фестиваль современного искусства «Территория. Иркутск»
Певец Жуков признался, что ему не разрешали смотреть сцены с поцелуями
Новые экскурсионные маршруты на «Валдае» из Нижнего Новгорода
How China’s embrace of rare earth export controls is hitting the global car industry
Roseanne Barr is America: Iconic Trump Supporting Comedian Roseanne Barr Returns in Triumphant New Film
Brit tennis sensation Hannah Klugman becomes first Brit female since Sue Barker 49 years ago to reach French Open final
‘I don’t believe that this move was for The Takeover’: Teofimo talks turning down Haney fight
JetChat от MONT: готовое White Label-решение для корпоративной связи
Каршеринг BelkaCar стал транспортным партнером выставки-форума ОТПУСК EXPO&FEST
В России будет разработана методология интеграции ИИ в ERP
Одежда, косметика и хозтовары вошли в топ самых доставляемых грузов на торговые онлайн-площадки к летнему сезону
Mads Mikkelsen is reprising his Casino Royale role to become Hitman's next elusive target
The Jurassic World Evolution 3 trailer disappointingly doesn't show anyone being bitten in half by a T-Rex, but it does have Jeff Goldblum's dulcet tones and a release date
Wildgate, the match-based Sea of Thieves in space from Mike Morhaime's new game company, launches this July
I wasn't expecting a FromSoftware game, of all things, to be so gut-bustingly funny—but just like Helldivers 2, Elden Ring Nightreign turns death into a punchline
Анимационный фильм «Ай да Пушкин!» покажут на юбилейном литературно-поэтическом фестивале «Проект: ПОЭТ» в Подмосковье
ЦСКА обыграл "Зенит" в пятом матче финальной серии
Вдохновилась Тарховой? Дочь-медик превратила деспотичную мать в мумию
В Госдуме предлагают отменить требования нуждаемости для многодетных семей
В Киреевске волонтеры шьют перевязочные материалы и постельное белье для бойцов СВО
Вдохновилась Тарховой? Дочь-медик превратила деспотичную мать в мумию
Результат отбора на конкурсную выставку «МЕСТО ПОД СОЛНЦЕМ»
В Сочи пройдет 58-й Международный фестиваль-конкурс национальной патриотической песни «Красная гвоздика» имени Иосифа Кобзона
Победители конкурса «Расскажи миру о своей Родине» поделились историями о культуре и единстве
Фермеры — участники ярмарок объединяются для помощи военным
Первые семьи переехали в новостройку по реновации на Бескудниковском бульваре
Почтальон со Ставрополья выиграла всероссийский конкурс
Зверев: Джокович по-прежнему способен удивлять
Синнер впервые в своей карьере достиг финала турнира «Ролан Гаррос»
Джокович 51-й раз вышел в полуфинал «Большого шлема»
«Раньше у меня такой поддержки не было». Касаткина — о выступлении на «РГ» за Австралию
Владимир Ефимов: Жилье для реализации программы реновации и соцобъекты построят по 13 проектам КРТ в ЮЗАО
Аллею дружбы с Россией заложили в столице Нигера
Фермеры — участники ярмарок объединяются для помощи военным
Суд взыскал с Сергея Зверева долг за коммунальные услуги
Музыкальные новости
Руководитель VK Fest: «Наша цель — дарить эмоции»
Ода балету: как мы будем вспоминать Майю Плисецкую в юбилейный год
В Сочи пройдет 58-й Международный фестиваль-конкурс национальной патриотической песни «Красная гвоздика» имени Иосифа Кобзона
Народный джаз-оркестр НГТУ сыграет на фестивале Игоря Бутмана в «Зарядье»
В Сочи пройдет 58-й Международный фестиваль-конкурс национальной патриотической песни «Красная гвоздика» имени Иосифа Кобзона
Вдохновилась Тарховой? Дочь-медик превратила деспотичную мать в мумию
В Госдуме предлагают отменить требования нуждаемости для многодетных семей
Анимационный фильм «Ай да Пушкин!» покажут на юбилейном литературно-поэтическом фестивале «Проект: ПОЭТ» в Подмосковье
Сергей Собянин: ПВО уничтожило беспилотник на подлете к Москве
Экс-губернатору Курской области Смирнову продлили арест на три месяца
Собянин: Москва приглашает на спортивный фестиваль года в парках города
The CTF shooter is making a comeback thanks to the manager and lead singer of Imagine Dragons, who 'grew up playing capture the flag in the woods at night with flashlights'
Человек погиб, выпав из окна на юге столицы
Грузовик провалился в яму во время ремонтных работ на юго-востоке Москвы
Авария на Дмитровском шоссе: движение затруднено, ведется расследование
НОВОСТИ РЕН ТВ в 16:30 — Выпуск от 6 июня 2025 года
Путин поздравил лауреатов «Премии МУЗ-ТВ» по случаю 20-летия мероприятия
Путин утвердил закон о создании свободной экономической зоны в Магаданской области
Путин утвердил законодательство о цифровой трансформации материнского капитала
Путин заявил, что российские беспилотники являются мировыми лидерами в области технологий
Плющенко прошел пластическую операцию у скандального специалиста
Протеиновый тренд: гастроэнтеролог Садыков объяснил, стоит ли всем есть продукты с повышенным содержанием белка
В Госдуме предложили регулировать деятельность медицинских блогеров
Вдохновилась Тарховой? Дочь-медик превратила деспотичную мать в мумию
Зеленский прокомментировал масштабный ночной удар России
Володин заявил о превращении терроризма в идеологию Киева
Режим Зеленского получит статус террористической организации
The Atlantic: помощники предложили Трампу сократить военную помощь Киеву
Из Парижа с любовью: чудовищный ляп Сафонова лишил сборную России победы над Нигерией
Тарпищев: в МОК многие были удивлены, узнав, что Крым был частью Российской империи
ЦСКА обыграл "Зенит" в пятом матче финальной серии
Жоржиньо стал игроком бразильского клуба «Фламенго»
За вклад в возрождение духовной жизни: Патриарх Кирилл вручил Лукашенко орден святого Даниила Московского
Лукашенко предложил поставить в Минске памятник председателю КНР Си Цзиньпину
На рынке труда зафиксирован очередной антирекорд. Особенно напряженная ситуация в Минске
Сергей Собянин: ПВО уничтожило беспилотник на подлете к Москве
Собянин: Москва приглашает на спортивный фестиваль года в парках города
Путин обсудил стратегию нацпроектов с Мишустиным, Силуановым и Собяниным
Сергей Собянин поздравил столичных рестораторов с профессиональным праздником
В Подмосковье стартовал эколого-просветительский проект для детей
Роскачество и Арнест ЮниРусь объявили о ...
МЧС предупредило москвичей о сильной жаре
Москва закрепляет лидерство по внедрению электротранспорта
Суд взыскал с Сергея Зверева долг за коммунальные услуги
Владимир Ефимов: Жилье для реализации программы реновации и соцобъекты построят по 13 проектам КРТ в ЮЗАО
Фермеры — участники ярмарок объединяются для помощи военным
Летний клуб «Москва» представляет модные поп-ап-магазины от российских дизайнеров
Жители Архангельска продолжают спор насчет любимого летнего супа
Эксперты Минсельхоза Подмосковья провели субботник вместе с активными гражданами
Спортсмены из Архангельска выиграли девять медалей на первенстве Северо-Запада России по боксу
На пленарном заседании II Женского Арктического форума говорили о сильных женщинах и успешных практиках
Два подозрительных предмета за день обнаружили под днищами авто в Москве
Результат отбора на конкурсную выставку «МЕСТО ПОД СОЛНЦЕМ»
Вагоны с изображением нашей Таврибары поехали сегодня в первый рейс из Москвы в Симферополь
Три города Крыма вошли в число самых экологичных курортов России
«ФедералПресс» опубликовал афишу главных летних мероприятий
Сергея Зверева заставили оплатить «коммуналку» через суд
Овчинский: первые семьи въехали в ЖК по реновации в Бескудниковском районе
Первые семьи переехали в новостройку по реновации на Бескудниковском бульваре
