CVE-2026-26960 in node-tar
Sumário
de VulDB • 26/05/2026
O node-tar é um utilitário Tar completo para Node.js. Ao usar as opções padrão nas versões 7.5.7 e anteriores, um arquivo de archive controlado por um atacante pode criar um hardlink dentro do diretório de extração que aponta para um arquivo fora da raiz de extração, permitindo leitura e escrita arbitrárias de arquivos como o usuário que está realizando a extração. A severidade é alta porque a primitiva contorna as proteções de caminho e transforma a extração de archives em uma primitiva de acesso direto ao sistema de arquivos. Este problema foi corrigido na versão 7.5.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.