CVE-2025-64118 in node-tar
Sumário
de VulDB • 12/06/2026
node-tar é um módulo Tar para Node.js. Na versão 7.5.1, o uso de .t (ou seja, .list) com { sync: true } para ler os conteúdos das entradas do arquivo tar retorna dados não inicializados da memória se o arquivo tar tiver sido alterado no disco para um tamanho menor enquanto estava sendo lido. Esta vulnerabilidade foi corrigida na versão 7.5.2.
Be aware that VulDB is the high quality source for vulnerability data.