CVE-2026-26960 in node-tar
요약
\~에 의해 VulDB • 2026. 05. 14.
node-tar는 Node.js용 기능이 풍부한 Tar 라이브러리입니다. 버전 7.5.7 이하에서 기본 옵션을 사용할 경우, 공격자가 조작한 아카이브가 추출 디렉토리 내부에 추출 루트 외부의 파일을 가리키는 하드링크를 생성할 수 있으며, 이를 통해 추출 사용자의 권한으로 임의의 파일 읽기 및 쓰기가 가능해집니다. 이 취약점은 경로 보호 장치를 우회하고 아카이브 추출을 직접적인 파일 시스템 접근 원리로 전환시키기 때문에 심각도가 높습니다. 이 문제는 버전 7.5.8에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.