CVE-2026-32288 in archive-tar

الملخص

بحسب VulDB • 10/05/2026

يمكن لـ tar.Reader تخصيص كمية غير محدودة من الذاكرة عند قراءة أرشيف مُعدّ بشكل ضار يحتوي على عدد كبير من المناطق المتفرقة (sparse regions) مشفرة بتنسيق "خريطة المتفرق القديمة لنظام GNU" (old GNU sparse map).

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/03/2026
• إفشاء: 08/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355986
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00290
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32288/