PT-2025-44446
CVE-2025-64118
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:P/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات node-tar الأقدم من 7.5.2
الوصف
node-tar هو برنامج Tar مخصص لـ Node.js. عند استخدام الدالة
.t (المعروفة أيضًا باسم .list) مع الخيار { sync: true } لقراءة محتويات ملفات tar، قد يتم إرجاع محتويات من الذاكرة غير المُهيأة إذا تم تعديل حجم ملف tar على القرص ليصبح أصغر أثناء عملية القراءة.التوصيات
قم بالتحديث إلى الإصدار 7.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾