PT-2026-56494
CVE-2026-59874
·
تاريخ النشر
2026-06-28
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات node-tar الأقدم من 7.5.18
الوصف
تقبل الدالة
tar.replace رأس ملف tar صالحًا من حيث المجموع الاختباري، ولكنه يحتوي على حجم إدخال سالب مُشفَّر بنظام قاعدة 256. يؤدي ذلك إلى دخول ماسح الأرشيف في حلقة مفرغة، حيث يقوم بتحليل نفس الرأس مرارًا وتكرارًا دون إحراز أي تقدم.التوصيات
قم بالتحديث إلى الإصدار 7.5.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾