GluonTS: luka w rozpakowywaniu archiwów grozi zapisem plików poza katalogiem
GluonTS przed wersją 0.17.0 ma podatność CVE-2026-119083, która pozwala na arbitralny zapis plików poza docelowym katalogiem podczas rozpakowywania archiwów tar zawierających dowiązania symboliczne lub twarde. Jeśli używasz starszej wersji biblioteki, koniecznie zaktualizuj do 0.17.0 lub nowszej.
źródło: [aws/security-bulletin]