CVE-2026-42496

Nome do Software Vulnerável e Versões Afetadas Archive::Tar versões anteriores a 3.08

Description O Archive::Tar para Perl permite a extração de links simbólicos (symlinks) com alvos controlados por um invasor localizados fora do diretório de extração. A função make special file() passa o linkname do cabeçalho do tar para symlink() sem validá-lo contra caminhos absolutos ou segmentos ... Embora exista um modo de extração segura para proteger a extração de arquivos regulares, ele não abrange o alvo do link simbólico. Consequentemente, uma operação de abertura subsequente através do nome extraído pode ler ou gravar em um caminho escolhido pelo invasor.

Recommendations Atualize o Archive::Tar para a versão 3.08 ou posterior.