PT-2026-56495
CVE-2026-59875
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات node-tar الأقدم من 7.5.17
الوصف
تفشل المكتبة في إزالة بايتات NUL من سجلات المسار (PAX path) ومسار الارتباط (linkpath) في ملف
src/pax.ts. وهذا يسمح لأرشيف مصمم خصيصًا بتمرير هذه القيم إلى fs.lstat أو fs.open، مما يؤدي إلى استثناء غير مكتشف يؤدي إلى إنهاء العملية.التوصيات
التحديث إلى الإصدار 7.5.17.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾