CPythonに影響を与える、中程度の深刻度を持つ脆弱性が存在します。
`tarfile.tar_filter`は、巧妙に作成されたリンクエントリ（空またはディレクトリのような名前を持つシンボリックリンクなど）を使用することで、回避される可能性があります。これにより、後のアーカイブのファイルが、意図された展開ディレクトリ以外の場所にリダイレクトされる可能性があります。その結果、悪意のあるtarアーカイブが、`tarfile.extractall()`関数（`filter="tar"`オプションを使用）において、展開プロセスが持つ権限の範囲で、ファイルを目的のディレクトリ以外の場所に書き込む可能性があります。
これは、`tarfile.data_filter`を対象としたCVE-2026-7774の、`tarfile.tar_filter`に対する対応版です。
影響を受けるバージョンに関する最新情報は、以下のリンク先のCVE IDで確認してください。
https://www.cve.org/CVERecord?id=CVE-2026-114583
https://github.com/python/cpython/pull/160098