setuptools 84.1がアーカイブ展開の弱点を修正。ファイルが外に書き出されるパストラバーサルを初心者向けに解説
2026年10月19日、Pythonのパッケージづくりを支えるsetuptoolsの84.1.0と84.2.0が公開されました。84.1.0では、ZIPやtarの展開で指定したフォルダの外にファイルが書き出されるおそれのある問題が直されています。パストラバーサルとは何か、自分のコードでZIPを安全に展開するにはどうすればよいかを、実際に動かしたコードとともに整理します。
記事を読む