CVE-2026-33056
Təsvir
tar-rs, Rust üçün tar arxivlərini oxuma və yazma kitabxanasıdır. 0.4.44 və daha aşağı versiyalarda, tar arxivi açılarkən tar crate-nin unpack_dir funksiyası mövcud olan yolun kataloq olub-olmadığını yoxlamaq üçün fs::metadata()-dan istifadə edir. fs::metadata() simvolik linkləri izlədiyi üçün, eyni adlı simvolik link və ardınca gələn kataloq girişini ehtiva edən xüsusi hazırlanmış tarball, crate-nin simvolik link hədəfini mövcud və etibarlı kataloq kimi qəbul etməsinə və nəticədə ona chmod tətbiq etməsinə səbəb olur. Bu, hücumçuya çıxarma kök qovluğundan kənardakı istənilən kataloqların icazələrini dəyişməyə imkan verir. Bu problem 0.4.45 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- tar_project tar0.4.45 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tar_project tar | v < 0.4.45 | 0.4.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.