CVE-2026-3087

⚪ Do wiadomości

Ekstrakcja archiwum ZIP z absolutną ścieżką w Windows może prowadzić do wydobycia plików poza docelowy katalog.

CVSS
0.0
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)

If `shutil.unpack_archive()` is given a ZIP archive with an absolute Windows path containing a drive (`C:\\...`) then the archive will be extracted outside the target directory which is different than other operating systems. Only Windows is affected by this vulnerability.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS0.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-27 21:16:42 UTC
Ostatnia modyfikacja (NVD)2026-04-29 16:16:24 UTC
Referencje