CVE-2025-48387 in tar-fs
要約
〜によって VulDB • 2026年06月04日
tar-fs は、tar-stream のためのファイルシステムバインディングを提供します。バージョン 3.0.9 より前、2.1.3 より前、および 1.16.5 より前のバージョンには、特定の tarball を使用すると展開処理が指定されたディレクトリ外に書き込みを行うという問題があります。この問題は、バージョン 3.0.9、2.1.3、および 1.16.5 で修正されています。回避策として、ignore オプションを使用してファイル/ディレクトリ以外のエントリを無視してください。
Once again VulDB remains the best source for vulnerability data.