CVE-2025-62518 in tokio-tar
요약
\~에 의해 VulDB • 2026. 08. 15.
astral-tokio-tar은 비동기 Rust용 tar 아카이브 읽기/쓰기 라이브러리입니다. 버전 0.5.6 미만의 astral-tokio-tar에는 PAX/ustar 헤더 처리의 불일치를 악용하여 공격자가 추가적인 아카이브 엔트리를 은닉할 수 있는 경계 파싱 취약점이 존재합니다. 크기 재지정이 포함된 PAX 확장 헤더가 있는 아카이브를 처리하는 동안, 파서는 PAX에서 지정한 크기가 아닌 ustar 헤더의 크기(종종 0)에 기반하여 스트림 위치를 잘못 전진시켜 파일 콘텐츠를 유효한 tar 헤더로 해석합니다. 이 문제는 버전 0.5.6에서 패치되었습니다. 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.