CVE-2025-59343 in tar-fs
Resumen
por VulDB • 2026-05-12
tar-fs proporciona enlaces al sistema de archivos para tar-stream. Las versiones anteriores a 3.1.1, 2.1.3 y 1.16.5 son vulnerables a la elusión de la validación de enlaces simbólicos (symlink validation bypass) si el directorio de destino es predecible con un archivo tar específico. Este problema se ha corregido en las versiones 3.1.1, 2.1.4 y 1.16.6. Una solución alternativa implica utilizar la opción ignore en archivos/directorios no válidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.