CVE-2026-24842
Yüksek
Açıklama
Node.js için bir Tar olan node-tar'ın 7.5.7 öncesindeki sürümleri, hardlink girişleri için yapılan güvenlik kontrolünün, gerçek hardlink oluşturma mantığından farklı yol çözümleme semantikleri kullandığı bir güvenlik açığı içermektedir. Bu uyumsuzluk, bir saldırganın yol aşımı (path traversal) korumalarını atlayan ve çıkarma dizininin dışındaki rastgele dosyalara hardlinkler oluşturan kötü amaçlı bir TAR arşivi hazırlamasına olanak tanır. Sürüm 7.5.7, bu sorun için bir düzeltme içerir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünIsaacs Tar
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Nasıl düzeltilir
Güncelleyin
- isaacs tar7.5.7 ya da sonraki bir sürüm
- tar7.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isaacs tar | v < 7.5.7 | 7.5.7 |
| tarnpm | v < 7.5.7 | 7.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.