PT-2026-5047
CVE-2026-24842
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات node-tar الأقدم من 7.5.7
الوصف
يحتوي برنامج node-tar على ثغرة تتمثل في أن عملية التحقق الأمني لمدخلات الروابط الثابتة (hardlink) تستخدم منطقًا مختلفًا لحل المسار عن العملية الفعلية لإنشاء الروابط الثابتة. يسمح هذا التباين لملف TAR ضار بالتحايل على إجراءات الحماية ضد اجتياز المسار (path traversal) وإنشاء روابط ثابتة لملفات خارج دليل الاستخراج المقصود.
التوصيات
قم بالتحديث إلى الإصدار 7.5.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾