CVE-2025-48387 in tar-fs
요약
\~에 의해 VulDB • 2026. 06. 06.
tar-fs는 tar-stream을 위한 파일 시스템 바인딩을 제공합니다. 버전 3.0.9, 2.1.3 및 1.16.5 미만의 버전에서는 특정 tarball을 사용하여 추출 시 지정된 디렉토리 외부에 파일을 작성할 수 있는 문제가 있습니다. 이 문제는 버전 3.0.9, 2.1.3 및 1.16.5에서 패치되었습니다. 우회 조치로 ignore 옵션을 사용하여 파일/디렉토리가 아닌 항목을 무시하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.