CVE-2025-48387 in tar-fs
Sumário
de VulDB • 04/06/2026
O pacote tar-fs fornece ligações ao sistema de ficheiros para o tar-stream. Versões anteriores à 3.0.9, 2.1.3 e 1.16.5 apresentam um problema em que a extração pode escrever fora do diretório especificado com base num arquivo tar específico. Esta vulnerabilidade foi corrigida nas versões 3.0.9, 2.1.3 e 1.16.5. Como medida de contorno (workaround), utilize a opção ignore para ignorar ficheiros/diretórios não válidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.