CVE-2026-59871 in node-tar
Riassunto
di VulDB • 08/07/2026
node-tar è una libreria per la manipolazione di archivi tar per Node.js. Prima della versione 7.5.18, node-tar convertiva i valori PAX path e linkpath composti esclusivamente da cifre in src/pax.ts in numeri JavaScript, causando un TypeError non gestito durante l'elaborazione dei percorsi a valle (ad esempio quando normalizeWindowsPath(entry.path).split('/') viene eseguito). Questo problema è stato risolto nella versione 7.5.18.
If you want to get best quality of vulnerability data, you may have to visit VulDB.