深刻度 高
Python Software Foundation CPython: CVE-2026-11940
Python Software Foundation CPython（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 7.8です。修正版の情報は、まだ登録されていません。
- 対象
- Python Software Foundation CPython（製品・アプリケーション）
- CVE 番号
- CVE-2026-11940
- 深刻度
- 高CVSS 7.8CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
- 影響を受けるバージョン
- 3.10.21 未満
- 3.11.0 以上、3.11.16 未満
- 3.12.0 以上、3.12.14 未満
- 3.13.0 以上、3.13.15 未満
- 3.14.0 以上、3.14.7 未満
- 3.15.0a1 以上、3.15.0b4 未満
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
tarfile.extractall() with the 'data' or 'tar' filter could be bypassed by a crafted archive where a hardlink references a symlink stored at a deeper name than the hardlink itself. The extraction fallback validated the symlink at it's archived location but recreated it at the hardlink's shallower pa…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://github.com/python/cpython/commit/0f852b3f07dd8e71e40326a51c02afbf16a42cc5（新しいタブで開きます）
- https://github.com/python/cpython/commit/27dd970bf6b17ebca7c8ed486a40ab043ed7af8f（新しいタブで開きます）
- https://github.com/python/cpython/commit/672825e2f36a57e173959b0d9d409d4560dab8df（新しいタブで開きます）
- https://github.com/python/cpython/commit/771d12dda5140313db0ac550292987975651bbde（新しいタブで開きます）
- https://github.com/python/cpython/commit/79c06bd5c6afa3c440d50faf7ee1b147c8832b4c（新しいタブで開きます）
- https://github.com/python/cpython/commit/be13e86f6b9788a6f4d0419dffef72cbae5865c9（新しいタブで開きます）
- https://github.com/python/cpython/commit/e5fdbd8d5aa923bd9111b112ea73bd6ec7c47877（新しいタブで開きます）
- https://github.com/python/cpython/issues/151558（新しいタブで開きます）
- https://github.com/python/cpython/pull/151559（新しいタブで開きます）
- https://mail.python.org/archives/list/security-announce@python.org/thread/LD6QIISNQFQYOIEPJNEUIPV7S3V76FZH/（新しいタブで開きます）
Python Software Foundation CPython のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。