python-libarchive 4.2.1 이하 모든 버전
악의적 ZIP 파일(경로 조작)을 extract 메서드로 추출할 때 발생하는 경로 순회 공격
python-libarchive를 4.2.2 이상으로 업그레이드하거나 extract 전 파일명 검증 추가
libarchive 버전이 4.0.x, 4.1.x, 4.2.0, 4.2.1이면 VULNERABLE 출력됨, 4.2.2 이상이면 PATCHED 출력됨
pip list | grep -i libarchive | awk '{print $2}' | grep -E '^4\.(0|1|2\.[0-1])' && echo 'VULNERABLE' || echo 'PATCHED'
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H