PT-2026-3918 · Pytest · Pytest

Publicado 2026-01-22 · Atualizado 2026-06-03 · CVE-2025-71176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do pytest até 9.0.2

Descrição O software em sistemas UNIX cria diretórios usando um padrão de nomenclatura previsível, especificamente '/tmp/pytest-of-{user}'. Essa falha de design permite que usuários locais potencialmente interrompam o serviço ou elevem privilégios.

Recomendações Atualize para uma versão do pytest posterior à 9.0.2.

Correção

DoS

LPE

Enumeração de Fraquezas

CWE-379

Identificadores relacionados

AZL-75014

CVE-2025-71176

GHSA-6W46-J5RX-G56G

OPENSUSE-SU-2026:10666-1

OPENSUSE-SU-2026:20692-1

RHSA-2026:8580

SUSE-SU-2026:1744-1

SUSE-SU-2026:21568-1

Produtos afetados

Pytest

Referências · 21

• https://github.com/pytest-dev/pytest/issues/13669 · Nota
• https://github.com/pytest-dev/pytest/pull/14343 · Nota
• https://github.com/pytest-dev/pytest/commit/95d8423bd24992deea5b9df32555fa1741679e2c · Nota
• https://github.com/pytest-dev/pytest/releases/tag/9.0.3 · Nota
• https://osv.dev/vulnerability/CVE-2025-71176 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-71176 · Aviso do Fabricante
• https://t.me/CVEtracker/42745 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-71176 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-71176 · Nota
• https://ubuntu.com/security/CVE-2025-71176 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-71176 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10666-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-APP-PYPI-CVE-2025-71176 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-71176 · Aviso do Fabricante
• ❌ https://github.com/pytest-dev/pytes · Nota, Deleted