Уязвимость компонента Archive Extraction Handler библиотеки Luigi языка программирования Python, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Archive Extraction Handler библиотеки Luigi языка программирования Python связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного zip-архива

CVE: CVE-2024-21542
CVSS v2.0: 7.8