PT-2026-56493
CVE-2026-59873
·
Publicado
2026-06-28
·
Atualizado
2026-10-15
Descrição por
CVSS 4.0
9.2
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
Nome do Software Vulnerável e Versões Afetadas
node-tar versões anteriores a 7.5.19
Description
A falta de imposição de limites superiores rígidos para o total de dados descompactados, contagem de entradas ou taxa de descompressão em caminhos de extração e análise, como
src/extract.ts, permite que uma bomba gzip manipulada esgote a CPU e o espaço em disco. Uma bomba gzip é um arquivo altamente compactado que se expande para um tamanho enorme quando descompactado, levando a uma negação de serviço.Recommendations
Atualizar para a versão 7.5.19.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾