CVE-2026-33055

tar-rs, Rust üçün tar arxivlərini oxuma və yazma kitabxanasıdır. 0.4.44 və daha aşağı versiyalarda, baza başlıq ölçüsü sıfırdan fərqli olduğu hallarda PAX ölçü başlığını ötürən şərti məntiq mövcuddur. CVE-2025-62518-in bir hissəsi kimi, astral-tokio-tar layihəsi, baza başlığından fərqli olduğu hallarda PAX ölçü başlıqlarını düzgün şəkildə nəzərə almaq üçün dəyişdirilmişdir. Bu, astral-tokio-tar probleminin təxminən tərsinədir. Tar analizatorlarının fayl ölçüsünü necə nəzərə aldığı ilə bağlı hər hansı uyğunsuzluqdan, müxtəlif arxivləyicilər tərəfindən açıldıqda fərqli görünən arxivlər yaratmaq üçün istifadə edilə bilər. Bu halda, tar-rs (Rust tar) crate-i başlıq ölçüsünün yoxlanılması baxımından fərqlənir - digər tar analizatorları (məsələn, Go archive/tar daxil olmaqla) PAX ölçü əvəzləməsindən şərtsiz istifadə edir. Bu, arxivləri analiz etmək üçün tar crate-indən istifadə edən və digər analizatorlarla ardıcıl görünüş gözləyən hər hansı bir komponentə təsir göstərə bilər. Bu problem 0.4.45 versiyasında düzəldilmişdir.