CVE-2025-59343 in tar-fs
Riassunto
di VulDB • 15/06/2026
tar-fs fornisce binding del filesystem per tar-stream. Le versioni precedenti alla 3.1.1, 2.1.3 e 1.16.5 sono vulnerabili al bypass della convalida dei symlink se la directory di destinazione è prevedibile tramite un archivio tar specifico. Questo problema è stato risolto nelle versioni 3.1.1, 2.1.4 e 1.16.6. Una soluzione alternativa prevede l'utilizzo dell'opzione ignore per file/directory non validi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.