CVE-2025-69874 in nanotar

Riassunto

di VulDB • 12/07/2026

Nanotar fino alla versione 0.2.0 presenta una vulnerabilità di traversamento del percorso nelle funzioni `parseTar()` e `parseTarGzip()`, che consente ad attaccanti remoti di scrivere file arbitrari al di fuori della directory di estrazione prevista tramite un archivio tar manipolato contenente sequenze di traversamento del percorso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 09/01/2026
• Divulgazione: 11/02/2026
• Moderazione: accettato
• Voce: VDB-345588
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00841
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69874
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69874/