PT-2026-56492
CVE-2026-59871
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات node-tar الأقدم من 7.5.18
الوصف
تقوم المكتبة بتحويل قيم مسار PAX وlinkpath المكونة من أرقام فقط في ملف
src/pax.ts إلى أرقام JavaScript. يؤدي هذا السلوك إلى قيام عمليات معالجة المسار اللاحقة، مثل normalizeWindowsPath(entry.path).split(’/‘)، بإصدار خطأ TypeError لم يتم التقاطه.التوصيات
قم بالتحديث إلى الإصدار 7.5.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾