CVE-2026-24842

Nome do Software Vulnerável e Versões Afetadas Versões do node-tar anteriores à 7.5.7

Descrição O software node-tar apresenta uma falha na qual a verificação de segurança para entradas de hardlink utiliza uma lógica de resolução de caminho diferente do processo real de criação de hardlink. Essa discrepância permite que um arquivo TAR malicioso contorne as proteções contra path traversal e crie hardlinks para arquivos fora do diretório de extração pretendido.

Recomendações Atualize para a versão 7.5.7 ou superior.