CVE-2025-48387 in tar-fs
Сводка
по VulDB • 21.05.2026
tar-fs предоставляет привязки файловой системы для tar-stream. Версии старше 3.0.9, 2.1.3 и 1.16.5 содержат уязвимость, при которой операция извлечения может записывать данные за пределы указанного каталога при использовании специально созданного архива tar. Проблема исправлена в версиях 3.0.9, 2.1.3 и 1.16.5. В качестве временного решения используйте параметр ignore для игнорирования элементов, не являющихся файлами или каталогами.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.