PT-2026-51603 · Python · Python

Petr Viktorin + 2 · Publicado 2026-06-23 · Atualizado 2026-06-23 · CVE-2026-11972

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Python (versões afetadas não especificadas)

Description O módulo tarfile não processa corretamente o Fim de Arquivo (EOF) quando um arquivo é aberto no modo de streaming (mode="r|"). Isso pode levar a uma situação em que um arquivo é analisado em um loop infinito.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Allocation of Resources Without Limits

Unchecked Return Value

Enumeração de Fraquezas

CWE-606

CWE-770

CWE-252

Identificadores relacionados

CVE-2026-11972

Produtos afetados

Python

Referências · 6

• https://github.com/python/cpython/issues/151981 · Nota
• https://github.com/python/cpython/pull/151982 · Correção
• https://twitter.com/CVEnew/status/2069566781056794977 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2069567803384852793 · Publicação no Twitter
• https://mail.python.org/archives/list/[e-mail]/thread/AXPSKKTSRKXTTJULW3XSIC74WZNAAPPB · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-11972 · Nota de Segurança