CVE-2026-24842 in node-tar
要約
〜によって VulDB • 2026年07月08日
node-tar（Node.js用のTarアーカイブツール）のバージョン7.5.7以前には、ハードリンクエントリのセキュリティチェックが実際のハードリンク作成ロジックとは異なるパス解決セマンティクスを使用するという脆弱性が存在します。この不一致により、攻撃者は悪意のあるTARアーカイブを作成し、パストラバーサルの保護を回避して、抽出ディレクトリ外の任意のファイルへのハードリンクを作成することができます。バージョン7.5.7には本問題に対する修正が含まれています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.