PT-2025-44446

CVE-2025-64118

Publicado

2025-10-30

Atualizado

2026-10-07

Descrição por

CVSS 4.0

6.1

Média

MétricasAV:L/AC:H/AT:P/PR:L/UI:P/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do node-tar anteriores à 7.5.2

Descrição node-tar é um Tar para Node.js. Ao utilizar a função .t (também conhecida como .list) com a opção { sync: true } para ler o conteúdo das entradas tar, conteúdos de memória não inicializada podem ser retornados se o arquivo tar for modificado no disco para um tamanho menor durante a operação de leitura.

Recomendações Atualize para a versão 7.5.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados

CVE-2025-64118