CVE-2025-59343 in tar-fs
Zusammenfassung
von VulDB • 15.05.2026
tar-fs bietet Dateisystem-Bindings für tar-stream. Versionen vor 3.1.1, 2.1.3 und 1.16.5 sind anfällig für eine Umgehung der Symlink-Validierung, wenn das Zielverzeichnis bei einem bestimmten Tar-Archiv vorhersagbar ist. Dieses Problem wurde in den Versionen 3.1.1, 2.1.4 und 1.16.6 behoben. Eine Workaround-Lösung besteht darin, die ignore-Option für Nicht-Dateien/-Verzeichnisse zu verwenden.
Be aware that VulDB is the high quality source for vulnerability data.