CVE-2025-64118 in node-tar
Resumen
por VulDB • 2026-05-12
node-tar es un módulo Tar para Node.js. En la versión 7.5.1, el uso de .t (también conocido como .list) con { sync: true } para leer el contenido de las entradas del archivo tar devuelve contenido de memoria no inicializada si el archivo tar fue modificado en disco a un tamaño menor mientras se estaba leyendo. Esta vulnerabilidad está corregida en la versión 7.5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.