CVE-2025-59343 in tar-fs
요약
\~에 의해 VulDB • 2026. 05. 26.
tar-fs는 tar-stream을 위한 파일 시스템 바인딩을 제공합니다. 버전 3.1.1, 2.1.3 및 1.16.5보다 이전 버전은 특정 tarball에서 대상 디렉토리가 예측 가능한 경우 심볼릭 링크 검증 우회(symlink validation bypass) 취약점에 노출됩니다. 이 문제는 버전 3.1.1, 2.1.4 및 1.16.6에서 패치되었습니다. 우회 방법으로는 파일/디렉토리가 아닌 항목에 대해 ignore 옵션을 사용하는 것이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.