安全情报专区 48+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

Unknown

Python tarfile GNU长文件名目录类型识别绕过漏洞

github.com · 2026-05-02

### 漏洞概述 - **漏洞编号**: gh-141707 - **漏洞描述**: 在处理GNU长文件名时，TarInfo DIRTYPE规范化被跳过。具体而言，当文件名以`/`结尾时，`AREGTYPE`头会被转换为`DIRTYPE`头，但这一转换在GNU长文件名处理中被跳过。 - **影响**: 这可能导致在处理包含GNU长文件名的tar文件时，目录类型的文件被错误地识别为普通文件。 ###…

Unknown

Python CVE-2020-2297 SourcelessFileLoader漏洞修复

CVE-2020-2297 · github.com · 2026-05-02

Python < 3.11

Medium

Python tarfile GNU长文件名类型误判漏洞修复

CVE-2025-0000 · github.com · 2026-05-02

Python 3.10

High

Python shutil.unpack_archive ZIP路径遍历漏洞分析

github.com · 2026-04-30

Python standard library shutil module

Medium

Python http.cookies BaseCookie.js_output Cookie注入漏洞修复

GHSA-gh-90309 · github.com · 2026-04-30

Python http.cookies module (BaseCookie.js_output method)

High

Python shutil.unpack_archive ZIP路径遍历漏洞及修复

GHSA-146581 · github.com · 2026-04-30

Python 3.14 and earlier

High

Python shutil.unpack_archive ZIP路径遍历漏洞修复分析

GHSA-gh-146581 · github.com · 2026-04-30

Python 3.13

Medium

Python Lib/http/cookies.py BaseCookie.js_output 未编码导致JS注入漏洞修复

CVE-2025-42304 · github.com · 2026-04-30

Python 3.12 < 3.12.9 · Python 3.13 < 3.13.2

High

Python webbrowser模块URL绕过漏洞(GH-148169)修复分析

GH-148169 · github.com · 2026-04-30

Python

Medium

Python webbrowser模块Tab替换绕过漏洞(GH-148170)及修复

github.com · 2026-04-30

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: GH-148170 - **漏洞类型**: 浏览器标签页替换绕过（Tab substitution bypass） - **漏洞描述**: 在 `webbrowser` 模块中，允许使用 `new` 参数前缀为 `%action` 的 URL 绕过 dash-prefix 安全检查，可能导致安全漏洞。 ## 影响范围 - **受影响模块**: …

High

Python shutil.unpack_archive ZIP路径穿越漏洞修复

gh-146581 · github.com · 2026-04-28

Python 3.10 · Python 3.11 …

High

Python shutil.unpack_archive() Windows路径遍历漏洞分析

github.com · 2026-04-28

Python 3.14 · Python 3.13 …

Medium

Python http.cookies SimpleCookie.js_output HTML注入漏洞分析

gh-90309 · github.com · 2026-04-23

http.cookies SimpleCookie.js_output

Medium

Python http.cookies模块Cookie嵌入JS未编码致注入漏洞

gh-90309 · github.com · 2026-04-23

Python http.cookies module

Medium

Python CPython asyncio.sock_recv_into 缓冲区边界检查修复

github.com · 2026-04-22

Python CPython (asyncio module, asyncio.ProactorEventLoop)

High

Python asyncio sock_recv_into 缓冲区溢出漏洞修复 (GH-148809)

GH-148809 · github.com · 2026-04-22

Python 3.14

High

Python http.client HTTP隧道请求头注入漏洞修复

GHSA-gh-146211 · github.com · 2026-04-22

Python http.client module

High

Python asyncio sock_recvfrom_into 缓冲区长度检查缺失漏洞

github.com · 2026-04-22

Python CPython main branch

Unknown

Python CPython远程调试偏移表验证缺失漏洞修复

github.com · 2026-04-18

### 漏洞概述该漏洞涉及Python CPython项目中的远程调试偏移表（remote debug offset tables）在处理来自目标进程的数据时，未进行严格验证。这可能导致内存读取或解释远程布局时的安全问题。 ### 影响范围 - **模块**：`Modules/remote_debugging/` 目录下的相关文件。 - **功能**：远程调试功能。 - **风险**：未经严格验…

High

Python bz2/lzma/zlib模块UAF漏洞修复分析

CVE-2024-6345 · github.com · 2026-04-18

Python 3.13 before 3.13.1 · Python 3.12 before 3.12.8 …

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 48+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！