zipapps execute symlinks as if they are code

Offen

#84,705 erstellt am 05.5.2020 2 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: python
Bereich: operating-systems

Rechercherichtung

Beginne mit dem verlinkten zipimporter-symlink.patch und der Interpreter Core-Komponente; reproduziere das gemeldete Verhalten mit einer zipapp, die einen symlink enthält. Bestätige, wie der vorhandene Patch des Issues das Ausführen von Symlinks als Code verhindert, und überprüfe, dass das korrigierte Verhalten für Python 3.7, 3.8 und 3.9 gilt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

3.7 (EOL) 3.8 (EOL) 3.9 (EOL) interpreter-core type-bug

BPO	40525
Nosy	@asottile, @FFY00
Files	zipimporter-symlink.patch

^{Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.}

Show more details

GitHub fields:

assignee = None
closed_at = None
created_at = <Date 2020-05-05.22:55:41.298>
labels = ['interpreter-core', '3.8', 'type-bug', '3.7', '3.9']
title = 'zipapps execute symlinks as if they are code'
updated_at = <Date 2020-05-08.02:21:52.263>
user = 'https://github.com/asottile'

bugs.python.org fields:

activity = <Date 2020-05-08.02:21:52.263>
actor = 'FFY00'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Interpreter Core']
creation = <Date 2020-05-05.22:55:41.298>
creator = 'Anthony Sottile'
dependencies = []
files = ['49140']
hgrepos = []
issue_num = 40525
keywords = ['patch']
message_count = 2.0
messages = ['368212', '368403']
nosy_count = 2.0
nosy_names = ['Anthony Sottile', 'FFY00']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'behavior'
url = 'https://bugs.python.org/issue40525'
versions = ['Python 3.7', 'Python 3.8', 'Python 3.9']

Vorherrschende Sprache: Python
Sterne: 77.2k
Forks: 36k
Ø Merge: 1 T. 9 Std.
Gemergte PRs (30 T.): 558

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus python/cpython

docs: Zipfile contains a 13-years outdated warning regarding path sanitization Offen

docs pending

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

python/cpython#157339 · 10 Kommentare · Erstellt am 11.9.2026
pydoc HTML output is not responsive and has no viewport meta in released versions Offen

stdlib type-feature

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

python/cpython#155601 · 2 Kommentare · Erstellt am 12.8.2026
`zipfile.ZipFile.writestr()` raises `AttributeError` instead of accepting `os.PathLike` objects (e.g. `pathlib.Path`) Offen

stdlib type-feature

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

python/cpython#153771 · 5 Kommentare · Erstellt am 15.7.2026
BOLT-WARNING: specifying numeric value "1" for option -icf is deprecated Offen

build type-bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

python/cpython#149708 · 1 Kommentar · Erstellt am 12.5.2026
Expose message ID list from `ReferencesHeader` Offen

stdlib topic-email type-feature

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100

python/cpython#148797 · 3 Kommentare · Erstellt am 20.4.2026

Alle Issues in python/cpython