https://blog.qife122.com/tags/zip64/ Recent content in Zip64 on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 03:23:05 +0800 https://blog.qife122.com/p/python-zip64%E5%AE%9A%E4%BD%8D%E5%99%A8%E5%81%8F%E7%A7%BB%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sun, 11 Jan 2026 03:23:05 +0800 https://blog.qife122.com/p/python-zip64%E5%AE%9A%E4%BD%8D%E5%99%A8%E5%81%8F%E7%A7%BB%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h2 id="python---zip64定位器偏移漏洞安全公告">Python - Zip64定位器偏移漏洞·安全公告</h2> <p><strong>包名</strong> Python</p> <p><strong>受影响的版本</strong> Python 3.12.9 和 Python 3.13.5</p> <p><strong>已修复的版本</strong> 无</p> <h3 id="描述">描述</h3> <p><strong>摘要</strong> 可以构造一个zip文件，当被Python的zipfile实现解析时，会返回与其他常见zip实现不同的内容。这是因为Python忽略了Zip64定位器记录中的偏移量。相反，Python的实现期望在Zip64定位器记录之前立即看到Zip64末端中央目录记录，并完全忽略偏移量。这意味着可以存在两个Zip64末端中央目录记录：一个由Zip64定位器记录中的偏移量指向，另一个则位于Zip64定位器记录之前。</p>