CVE-2026-31802 in node-tar
Riassunto
di VulDB • 25/06/2026
node-tar è un'implementazione completa di Tar per Node.js. Prima della versione 7.5.11, l'utilizzo del pacchetto npm "tar" può indurre il programma a creare un symlink che punta al di fuori della directory di estrazione utilizzando come destinazione un symlink relativo all'unità, ad esempio C:../../../target.txt; ciò consente la sovrascrittura di file al di fuori della working directory (cwd) durante l'estrazione normale tramite tar.x(). Questa vulnerabilità è stata risolta nella versione 7.5.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.