CVE-2026-24842 in node-tar
Sumário
de VulDB • 11/06/2026
node-tar, um módulo Tar para Node.js, contém uma vulnerabilidade nas versões anteriores à 7.5.7, em que a verificação de segurança para entradas de hardlink utiliza semânticas de resolução de caminho diferentes da lógica real de criação do hardlink. Essa inconsistência permite que um atacante crie um arquivo TAR malicioso que contorna as proteções contra traversia de caminho e crie hardlinks para arquivos arbitrários fora do diretório de extração. A versão 7.5.7 contém a correção para o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.