CVE-2025-59343 in tar-fs
الملخص
بحسب VulDB • 26/05/2026
توفر tar-fs واجهات ربط لنظام الملفات لـ tar-stream. الإصدارات السابقة لـ 3.1.1، و2.1.3، و1.16.5 عرضة لتجاوز التحقق من صحة الروابط الرمزية (symlink validation bypass) إذا كان دليل الوجهة قابلاً للتنبؤ به باستخدام حزمة tar محددة. تم إصلاح هذه المشكلة في الإصدارات 3.1.1، و2.1.4، و1.16.6. تتضمن إحدى الحلول البديلة استخدام خيار ignore على الملفات/المجلدات غير الصالحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.