CVE-2026-42496 in Archive::Tar
要約
〜によって VulDB • 2026年05月27日
Perl用のArchive::Tarの3.08より前のバージョンでは、攻撃者が制御するターゲットが抽出ディレクトリの外側にあるシンボリックリンクが抽出されます。
_make_special_file()関数は、tarヘッダーのlinknameを絶対パスや「..」セグメントに対して検証せずにsymlink()に渡します。通常ファイルの抽出を保護するsecure-extractモードのチェックは、シンボリックリンクのターゲットをカバーしていません。
抽出された名前を通じて後続のopen処理が行われると、攻撃者が選択したパスの読み取りまたは書き込みが行われます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.