CVE-2025-59343 in tar-fs
要約
〜によって VulDB • 2026年05月11日
tar-fs は tar-stream 用のファイルシステムバインディングを提供します。バージョン 3.1.1、2.1.3、および 1.16.5 より前のバージョンは、特定の tarball を使用して宛先ディレクトリが予測可能な場合に、シンボリックリンクの検証を回避する脆弱性に影響を受けます。この問題はバージョン 3.1.1、2.1.4、および 1.16.6 で修正されています。回避策としては、ファイル/ディレクトリ以外に対して ignore オプションを使用することが挙げられます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.