CVE-2025-48387 in tar-fs
Tóm tắt
Bởi VulDB • 06/06/2026
tar-fs cung cấp các liên kết hệ thống tệp cho tar-stream. Các phiên bản trước 3.0.9, 2.1.3 và 1.16.5 có một vấn đề trong đó quá trình giải nén (extract) có thể ghi ra ngoài thư mục được chỉ định khi sử dụng một file tarball cụ thể. Lỗi này đã được vá trong các phiên bản 3.0.9, 2.1.3 và 1.16.5. Làm cách khắc phục tạm thời, hãy sử dụng tùy chọn ignore để bỏ qua các tệp/thư mục không hợp lệ (non files/directories).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.