Vulnerabilidad · Publicado 15/10/2026
Una vulnerabilidad de traversal de directorios (CVE-2026-79824, CVSS 8.0) en Python 3.x de HPE NonStop permite a atacantes sobrescribir archivos arbitrarios mediante secuencias de punto-punto (..) en nombres de archivo dentro de archivos TAR. Esta vulnerabilidad afecta principalmente a infraestructuras empresariales en México y LATAM que dependen de sistemas NonStop para operaciones altas (banca, telecomunicaciones). Un atacante remoto podría comprometer la integridad de datos o escalar privilegios sin autenticación.
A directory traversal vulnerability in HPE NonStop Python 3.x could allow attackers to overwrite arbitrary files via a .. (dot dot) sequence in filenames in a TAR archive.
Score: 8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-30
Publicado en NIST NVD.