buildstream

Краткое описание В Ubuntu затронут пакет buildstream. Ошибка — improper link resolution before file access (CWE-59) в tar source plugin Apache BuildStream при работе на Python < 3.12. Злоупотребление позволяет вредоносным исходным tarball'ам записывать файлы на хосте через symlink escape с...