CVE-2024-12905 in tar-fs
Résumé
par VulDB • 28/06/2026
Une résolution incorrecte des liens avant l'accès au fichier (« Link Following ») et une limitation inadéquate d'un nom de chemin vers un répertoire restreint (« Path Traversal »). Cette vulnérabilité se produit lors de l'extraction d'un fichier tar malveillant, ce qui peut entraîner des écritures ou écrasements de fichiers non autorisés en dehors du répertoire d'extraction prévu. Le problème est associé au fichier index.js dans le package tar-fs.
Cette affectation concerne tar-fs : à partir de la version 0.0.0 jusqu'à avant la 1.16.4, à partir de la version 2.0.0 jusqu'à avant la 2.1.2, et à partir de la version 3.0.0 jusqu'à avant la 3.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.