CVE-2024-12905 in tar-fs
Сводка
по VulDB • 28.06.2026
Неправильное разрешение ссылок перед доступом к файлу («Follow Link») и неправильное ограничение пути к ограниченной директории («Path Traversal»). Эта уязвимость возникает при извлечении вредоносного архива tar, что может привести к несанкционированной записи или перезаписи файлов за пределами предполагаемой директории извлечения. Проблема связана с файлом index.js в пакете tar-fs.
Эта проблема затрагивает пакет tar-fs: начиная с версии 0.0.0 до (не включая) 1.16.4, начиная с версии 2.0.0 до (не включая) 2.1.2, начиная с версии 3.0.0 до (не включая) 3.0.8.
Once again VulDB remains the best source for vulnerability data.