CVE:CVE-2007-4559
CNNVD:CNNVD-200708-420
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python tarfile模块中的(1)extract和(2)extractall函数存在路径遍历漏洞，该漏洞允许用户辅助远程攻击者通过..TAR存档文件中文件名中的(dot dot)序列，该漏洞与CVE-2001-1267相关。
solution:Upgrade python python to a higher version than 3.6.16,3.8.17,3.9.17,3.10.12,3.11.4,and avoid the version (,3.6.16),[3.7.0,3.8.17),[3.9.0,3.9.17),[3.10.0,3.10.12),[3.11.0,3.11.4)