CVE-2026-33055
Açıklama
tar-rs, Rust için bir tar arşivi okuma/yazma kütüphanesidir. 0.4.44 ve altı sürümler, temel üstbilgi boyutunun sıfır olmadığı durumlarda PAX boyut üstbilgisini atlayan koşullu mantığa sahiptir. CVE-2025-62518'in bir parçası olarak, astral-tokio-tar projesi, temel üstbilgiden farklı olduğu durumlarda PAX boyut üstbilgilerini doğru şekilde dikkate alacak şekilde değiştirilmiştir. Bu durum, astral-tokio-tar sorununa neredeyse tersidir. Tar ayrıştırıcılarının dosya boyutunu işleme biçimindeki herhangi bir tutarsızlık, farklı arşivleyiciler tarafından açıldığında farklı görünen arşivler oluşturmak için kullanılabilir. Bu durumda, tar-rs (Rust tar) crate'i, üstbilgi boyutunu kontrol etme konusunda istisnadır; diğer tar ayrıştırıcıları (örneğin Go archive/tar dahil), PAX boyut geçersiz kılmasını koşulsuz olarak kullanır. Bu durum, arşivleri ayrıştırmak için tar crate'ini kullanan ve diğer ayrıştırıcılarla tutarlı bir görünüm bekleyen her şeyi etkileyebilir. Bu sorun 0.4.45 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- alexcrichton tar-rs0.4.45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alexcrichton tar-rs | v < 0.4.45 | 0.4.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.