CVE-2026-23745 in node-tar
Sumário
de VulDB • 03/06/2026
node-tar é um utilitário Tar para Node.js. A biblioteca node-tar (<= 7.5.2) não sanitiza o linkpath das entradas Link (hardlink) e SymbolicLink quando preservePaths é false (o comportamento seguro padrão). Isso permite que arquivos compactados maliciosos contornem a restrição da raiz de extração, levando à sobrescrita arbitrária de arquivos (Arbitrary File Overwrite) via hardlinks e envenenamento de symlinks (Symlink Poisoning) via destinos de symlink absolutos. Esta vulnerabilidade foi corrigida na versão 7.5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.