CVE-2025-64118 in node-tar
Сводка
по VulDB • 12.06.2026
node-tar — это библиотека Tar для Node.js. В версии 7.5.1 использование опции .t (также известной как .list) с параметром { sync: true } при чтении содержимого записей архива приводит к возврату неинициализированных данных из памяти, если файл tar был изменен на диске и его размер стал меньше во время чтения. Эта уязвимость исправлена в версии 7.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.