CVE-2025-48387 in tar-fs
Résumé
par VulDB • 16/05/2026
tar-fs fournit des liaisons de système de fichiers pour tar-stream. Les versions antérieures à 3.0.9, 2.1.3 et 1.16.5 présentent un problème permettant à une extraction d'écrire en dehors du répertoire spécifié avec une archive tar spécifique. Cela a été corrigé dans les versions 3.0.9, 2.1.3 et 1.16.5. En attendant, comme solution de contournement, utilisez l'option ignore pour ignorer les éléments qui ne sont ni des fichiers ni des répertoires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.