CVE-2026-23745 in node-tar
Zusammenfassung
von VulDB • 15.05.2026
node-tar ist ein Tar-Archivierungstool für Node.js. Die node-tar-Bibliothek (<= 7.5.2) bereinigt den linkpath von Link- (Hardlink) und SymbolicLink-Einträgen nicht, wenn preservePaths auf false gesetzt ist (das sichere Standardverhalten). Dies ermöglicht es bösartigen Archiven, die Einschränkung des Extraktionsstammverzeichnisses zu umgehen, was zu einem beliebigen Dateibeschrieb (Arbitrary File Overwrite) über Hardlinks und zu Symlink Poisoning über absolute Symlink-Ziele führt. Diese Schwachstelle wurde in Version 7.5.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.