Aller au contenu
en Se connecter
8.2 Élevée

CVE-2026-24842 node-tar,a Tar for Node.js, contains a vulnerability in versions prior to 7.5.7 where the security check for hardlink…

Description

node-tar,a Tar for Node.js, contains a vulnerability in versions prior to 7.5.7 where the security check for hardlink entries uses different path resolution semantics than the actual hardlink creation logic. This mismatch allows an attacker to craft a malicious TAR archive that bypasses path traversal protections and creates hardlinks to arbitrary files outside the extraction directory. Version 7.5.7 contains a fix for the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
node-tar 7.5 premières → < 7.5.7 7.5.7
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Network Observability (NETOBSERV) 1.11.2 1771227650 premières → < 1771227650 1771227650
Red Hat OpenShift Dev Spaces 3.27 1774476526 premières → < 1774476526 1774476526
Red Hat Trusted Artifact Signer 1.3 1773308315 premières → < 1773308315 1773308315
Logging Subsystem for Red Hat OpenShift Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Developer Hub Versions non publiées
Afficher les 25 autres branches
Produit Versions touchées Corrigé en
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Cryostat 4 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Server Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Versions non publiées
Network Observability (NETOBSERV) 1.11.1 1771227650 premières → < 1771227650 1771227650
Network Observability (NETOBSERV) 1.11.0 1771227650 premières → < 1771227650 1771227650

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de node-tar

Les 14 CVE de node-tar →
CVE-2026-73566 node-tar is a tar archive manipulation library for Node.js 7.5 Élevée CVE-2026-59871 node-tar is a tar archive manipulation library for Node.js 5.3 Moyenne CVE-2026-59874 node-tar is a tar archive manipulation library for Node.js 8.7 Élevée CVE-2026-59873 node-tar is a tar archive manipulation library for Node.js 9.2 Critique
Suivre cette CVE