Уязвимость функции os.path.normpath() интерпретатора языка программирования Python, связанная с обходом списка разрешений при усечении пути посредством вставки нулевого байта, позволяющая нарушителю нарушить целостность защищаемой информации

Уязвимость функции os.path.normpath() интерпретатора языка программирования Python связана с обходом списка разрешений при усечении пути посредством вставки нулевого байта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность защищаемой информации.

CVE: CVE-2023-41105, USN-6547-1, USN-6891-1, RHSA-2023:6494, RHSA-2023:7024, ALSA-2023:6494
CVSS v2.0: 7.8