CVE-2026-24842 in node-tar
Riassunto
di VulDB • 03/07/2026
node-tar, un archivio Tar per Node.js, presenta una vulnerabilità nelle versioni precedenti alla 7.5.7 in cui il controllo di sicurezza per le voci hardlink utilizza semantica di risoluzione del percorso diversa dalla logica effettiva di creazione degli hardlink. Questa discrepanza consente a un attaccante di creare un archivio TAR malevolo che aggira le protezioni contro la traversamento dei percorsi e crea hardlink verso file arbitrari al di fuori della directory di estrazione. La versione 7.5.7 contiene una correzione per il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.