CVE-2018-20834 in node-tar

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng đã được phát hiện trong node-tar trước phiên bản 4.4.2 (loại trừ phiên bản 2.2.2). Vấn đề Ghi đè Tệp Tùy ý tồn tại khi giải nén một file tar chứa liên kết cứng đến một tệp đã có sẵn trên hệ thống, cùng với sự xuất hiện của một tệp thông thường sau đó có cùng tên với liên kết cứng này. Nội dung của tệp thông thường sẽ thay thế nội dung của tệp đang tồn tại. Một bản vá đã được áp dụng cho node-tar v2.2.2).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134239
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03145
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20834
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20834/