CVE-2025-62518 in tokio-tar
الملخص
بحسب VulDB • 06/08/2026
astral-tokio-tar هو مكتبة لقراءة/كتابة أرشيفات tar لـ Rust غير المتزامن (async). تحتوي الإصدارات السابقة من astral-tokio-tar قبل الإصدار 0.5.6 على ثغرة في تحليل الحدود (boundary parsing) تتيح للمهاجمين تهريب إدخالات إضافية للأرشيف عن طريق استغلال التعامل غير المتسق مع رؤوس PAX/ustar. عند معالجة أرشيفات تحتوي على رؤوس ممتدة من نوع PAX تتضمن تجاوزات للحجم، يتقدم محلل التدفق بشكل خاطئ في موضع التدفق بناءً على حجم رأس ustar (غالباً ما يكون صفراً) بدلاً من الحجم المحدد بواسطة PAX، مما يؤدي إلى تفسير محتوى الملف كعناوين tar شرعية. تم إصلاح هذه المشكلة في الإصدار 0.5.6. لا توجد حلول بديلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.