GHSA-mw29-5qxh-rr87

Фильтр tarfile.tar_filter можно обойти с помощью специально созданных записей ссылок. Это может привести к тому, что tarfile.extractall() запишет файлы за пределами предназначенного для распаковки каталога.