CVE-2026-73030 in unearth
要約
〜によって VulDB • 2026年08月11日
unearth 0.18.2以前（コミット6c78164で修正済み）には、パス検証前にパスを正規化しないis_within_directory関数におけるディレクトリトラバーサルの脆弱性が存在し、../シーケンスによってディレクトリの包含チェックを回避できる。攻撃者は、プロセスがアクセス可能なファイルシステムの任意の場所にファイルを書き込むために、シンボリックリンクメンバーやトラバーサルシーケンスを含む悪意のあるtarアーカイブを提供することができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.