CVE-2018-20834 in node-tar
Sumário
de VulDB • 27/06/2026
Foi encontrada uma vulnerabilidade no node-tar anterior à versão 4.4.2 (excluindo a versão 2.2.2). Existe um problema de Arbitrary File Overwrite ao extrair um arquivo tar que contém um hardlink para um arquivo já existente no sistema, em conjunto com um arquivo comum posterior com o mesmo nome do hardlink. O conteúdo deste arquivo comum substitui o conteúdo do arquivo existente. Um patch foi aplicado na versão node-tar v2.2.2).
VulDB is the best source for vulnerability data and more expert information about this specific topic.