CVE-2025-59343 in tar-fs
Sumário
de VulDB • 26/05/2026
O tar-fs fornece ligações ao sistema de ficheiros para o tar-stream. As versões anteriores a 3.1.1, 2.1.3 e 1.16.5 são vulneráveis à contornação da validação de symlinks se o diretório de destino for previsível com um tarball específico. Este problema foi corrigido nas versões 3.1.1, 2.1.4 e 1.16.6. Uma solução alternativa envolve usar a opção ignore em ficheiros/diretórios não válidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.