Aller au contenu
en Se connecter
8.2 Élevée

CVE-2026-23745 node-tar is a Tar for Node.js

Description

node-tar is a Tar for Node.js. The node-tar library (<= 7.5.2) fails to sanitize the linkpath of Link (hardlink) and SymbolicLink entries when preservePaths is false (the default secure behavior). This allows malicious archives to bypass the extraction root restriction, leading to Arbitrary File Overwrite via hardlinks and Symlink Poisoning via absolute symlink targets. This vulnerability is fixed in 7.5.3.

Produits et versions touchés

Produit Versions touchées Corrigé en
node-tar 7.5 premières → < 7.5.3 7.5.3
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Network Observability (NETOBSERV) 1.11.2 1771227650 premières → < 1771227650 1771227650
Red Hat OpenShift AI 2.25 1772093424 premières → < 1772093424 1772093424
Red Hat OpenShift AI 3.3 1779189627 premières → < 1779189627 1779189627
Red Hat OpenShift Dev Spaces 3.27 1774451954 premières → < 1774451954 1774451954
Red Hat Trusted Artifact Signer 1.2 1770739056 premières → < 1770739056 1770739056
Red Hat Trusted Artifact Signer 1.3 1770107452 premières → < 1770107452 1770107452
Afficher les 39 autres branches
Produit Versions touchées Corrigé en
Confidential Compute Attestation Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Migration Toolkit for Containers Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat Satellite 6 Versions non publiées
Cryostat 4 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
Node HealthCheck Operator Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat Migration Toolkit 1.8 1783690532 premières → < 1783690532 1783690532
Network Observability (NETOBSERV) 1.11.1 1771227650 premières → < 1771227650 1771227650
Network Observability (NETOBSERV) 1.11.0 1771227650 premières → < 1771227650 1771227650
Red Hat Migration Toolkit for Containers 1.8 1783690532 premières → < 1783690532 1783690532

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de node-tar

Les 14 CVE de node-tar →
CVE-2026-73566 node-tar is a tar archive manipulation library for Node.js 7.5 Élevée CVE-2026-59871 node-tar is a tar archive manipulation library for Node.js 5.3 Moyenne CVE-2026-59874 node-tar is a tar archive manipulation library for Node.js 8.7 Élevée CVE-2026-59873 node-tar is a tar archive manipulation library for Node.js 9.2 Critique
Suivre cette CVE