Victor Stinner 73f03e4808

[3.9] gh-130577: tarfile now validates archives to ensure member offsets are non-negative (GH-137027) (GH-137645) ...

gh-130577: tarfile now validates archives to ensure member offsets are non-negative (GH-137027)

(cherry picked from commit 7040aa54f14676938970e10c5f74ea93cd56aa38)

Co-authored-by: Alexander Urieles <aeurielesn@users.noreply.github.com>
Co-authored-by: Gregory P. Smith <greg@krypto.org>

2025-09-13 22:34:15 +02:00

..

asyncio

…

collections

…

concurrent

…

ctypes

…

curses

…

dbm

…

distutils

…

email

[3.9] gh-80222: Fix email address header folding with long quoted-string (GH-122753) (GH-129111) (GH-132371)

2025-06-02 17:57:06 +02:00

encodings

…

ensurepip

[3.9] gh-135374: Update the bundled copy of setuptools to 79.0.1 (#135397)

2025-06-11 18:10:39 +02:00

html

[3.9] gh-135661: Fix parsing attributes with whitespaces around the "=" separator in HTMLParser (GH-136908) (GH-136922)

2025-07-22 11:58:28 +02:00

http

…

idlelib

…

importlib

…

json

…

lib2to3

…

logging

…

msilib

…

multiprocessing

…

pydoc_data

…

site-packages

…

sqlite3

…

test

[3.9] gh-130577: tarfile now validates archives to ensure member offsets are non-negative (GH-137027) (GH-137645)

2025-09-13 22:34:15 +02:00

tkinter

[3.9] gh-107262: Update Tkinter tests for Tcl/Tk 8.6.14 (GH-119322) (#130275)

2025-02-19 10:53:20 +02:00

turtledemo

…

unittest

…

urllib

[3.9] gh-105704: Disallow square brackets ([ and ]) in domain names for parsed URLs (GH-129418) (#129530)

2025-02-19 14:36:40 +01:00

venv

…

wsgiref

…

xml

…

xmlrpc

…

zoneinfo

…

__future__.py

…

__phello__.foo.py

…

_aix_support.py

…

_bootlocale.py

…

_bootsubprocess.py

…

_collections_abc.py

…

_compat_pickle.py

…

_compression.py

…

_markupbase.py

…

_osx_support.py

…

_py_abc.py

…

_pydecimal.py

…

_pyio.py

…

_sitebuiltins.py

…

_strptime.py

…

_threading_local.py

…

_weakrefset.py

…

abc.py

…

aifc.py

…

antigravity.py

…

argparse.py

…

ast.py

[3.9] gh-95588: Drop the safety claim from ast.literal_eval docs. (GH-95919) (GH-126729)

2024-12-03 17:08:42 +01:00

asynchat.py

…

asyncore.py

…

base64.py

…

bdb.py

…

binhex.py

…

bisect.py

…

bz2.py

…

calendar.py

…

cgi.py

…

cgitb.py

…

chunk.py

…

cmd.py

…

code.py

…

codecs.py

…

codeop.py

…

colorsys.py

…

compileall.py

…

configparser.py

…

contextlib.py

…

contextvars.py

…

copy.py

…

copyreg.py

…

cProfile.py

…

crypt.py

…

csv.py

…

dataclasses.py

…

datetime.py

…

decimal.py

…

difflib.py

…

dis.py

…

doctest.py

…

enum.py

…

filecmp.py

…

fileinput.py

…

fnmatch.py

…

formatter.py

…

fractions.py

…

ftplib.py

…

functools.py

…

genericpath.py

[3.9] gh-135034: Normalize link targets in tarfile, add os.path.realpath(strict='allow_missing') (GH-135037) (GH-135084)

2025-06-03 19:02:50 +02:00

getopt.py

…

getpass.py

…

gettext.py

…

glob.py

…

graphlib.py

…

gzip.py

…

hashlib.py

…

heapq.py

…

hmac.py

…

imaplib.py

[3.9] gh-119511: Fix a potential denial of service in imaplib (GH-119514) (#130248)

2025-02-19 14:31:01 +01:00

imghdr.py

…

imp.py

…

inspect.py

…

io.py

…

ipaddress.py

[3.9] gh-128840: Fix parsing long IPv6 addresses with embedded IPv4 address (GH-134836) (GH-135090)

2025-06-03 16:27:03 +02:00

keyword.py

…

linecache.py

…

locale.py

…

lzma.py

…

mailbox.py

…

mailcap.py

…

mimetypes.py

…

modulefinder.py

…

netrc.py

…

nntplib.py

…

ntpath.py

[3.9] gh-135034: Normalize link targets in tarfile, add os.path.realpath(strict='allow_missing') (GH-135037) (GH-135084)

2025-06-03 19:02:50 +02:00

nturl2path.py

…

numbers.py

…

opcode.py

…

operator.py

…

optparse.py

…

os.py

…

pathlib.py

[3.9] bpo-43757: Make pathlib use os.path.realpath() to resolve symlinks in a path (GH-25264) (GH-135035)

2025-06-02 18:28:09 +02:00

pdb.py

…

pickle.py

…

pickletools.py

…

pipes.py

…

pkgutil.py

…

platform.py

…

plistlib.py

…

poplib.py

…

posixpath.py

[3.9] gh-135034: Normalize link targets in tarfile, add os.path.realpath(strict='allow_missing') (GH-135037) (GH-135084)

2025-06-03 19:02:50 +02:00

pprint.py

…

profile.py

…

pstats.py

…

pty.py

…

py_compile.py

…

pyclbr.py

…

pydoc.py

…

queue.py

…

quopri.py

…

random.py

…

re.py

…

reprlib.py

…

rlcompleter.py

…

runpy.py

…

sched.py

…

secrets.py

…

selectors.py

…

shelve.py

…

shlex.py

…

shutil.py

…

signal.py

…

site.py

…

smtpd.py

…

smtplib.py

…

sndhdr.py

…

socket.py

…

socketserver.py

…

sre_compile.py

…

sre_constants.py

…

sre_parse.py

…

ssl.py

…

stat.py

…

statistics.py

…

string.py

…

stringprep.py

…

struct.py

…

subprocess.py

…

sunau.py

…

symbol.py

…

symtable.py

…

sysconfig.py

…

tabnanny.py

…

tarfile.py

[3.9] gh-130577: tarfile now validates archives to ensure member offsets are non-negative (GH-137027) (GH-137645)

2025-09-13 22:34:15 +02:00

telnetlib.py

…

tempfile.py

…

textwrap.py

…

this.py

…

threading.py

…

timeit.py

…

token.py

…

tokenize.py

…

trace.py

…

traceback.py

…

tracemalloc.py

…

tty.py

…

turtle.py

…

types.py

…

typing.py

…

uu.py

…

uuid.py

…

warnings.py

…

wave.py

…

weakref.py

…

webbrowser.py

…

xdrlib.py

…

zipapp.py

…

zipfile.py

…

zipimport.py

…