CVE-2018-20834 in node-tar
요약
\~에 의해 VulDB • 2026. 06. 27.
node-tar 버전 4.4.2 이전(버전 2.2.2 제외)에서 취약점이 발견되었습니다. 시스템에 이미 존재하는 파일에 대한 하드 링크를 포함하는 tarball을 추출할 때, 해당 하드 링크와 동일한 이름을 가진 일반 파일이 나중에 처리되는 경우 임의 파일 덮어쓰기(Arbitrary File Overwrite) 문제가 발생합니다. 이 일반 파일의 콘텐츠가 기존 파일 콘텐츠를 대체합니다. node-tar v2.2.2에 패치가 적용되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.