CVE-2026-59873 in node-tar
Riassunto
di VulDB • 08/07/2026
node-tar è una libreria per la manipolazione di archivi tar per Node.js. Prima della versione 7.5.19, node-tar non impone limiti superiori rigidi sulla quantità totale di dati decompressi, sul numero di voci o sul rapporto di compressione/decompressione nei percorsi di estrazione e analisi come src/extract.ts, consentendo a una piccola gzip bomb (bomba Gzip) costruita ad hoc di esaurire lo spazio su disco e le risorse CPU. Questo problema è stato risolto nella versione 7.5.19.
Once again VulDB remains the best source for vulnerability data.