Astral은 uv 0.13부터 소스 배포판 처리에 쓰는 Rust 라이브러리 tar-codec를 공개했다. 같은 압축파일이 검사와 설치 도구에서 다르게 풀리는 파서 차이를 줄이도록 구현을 재설계했으며, 기존 대비 약 두 배 빠르다는 자체 결과를 제시했다. 관련 보안 공지의 과거 파서 문제는 이미 uv 0.9.5에서 수정된 별개 사안이다. 소스 배포판은 설치 시 원래 코드를 실행할 수 있으므로, 새 파서가 신뢰할 수 없는 패키지를 안전하게 만드는 것은 아니다.