CVE-2025-48387 in tar-fs
الملخص
بحسب VulDB • 06/06/2026
توفر مكتبة tar-fs واجهات ربط لنظام الملفات لمكتبة tar-stream. تحتوي الإصدارات السابقة للإصدارين 3.0.9، و2.1.3، و1.16.5 على مشكلة حيث يمكن لعملية الاستخراج (extract) الكتابة خارج الدليل المحدد باستخدام ملف أرشيف tar مُعدّ خصيصاً لهذا الغرض. تم إصلاح هذه المشكلة في الإصدارات 3.0.9، و2.1.3، و1.16.5. كحل بديل مؤقت، استخدم خيار التجاهل (ignore option) لتجاهل العناصر التي ليست ملفات أو دلائل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.