Уязвимость библиотеки node-tar программной платформы Node.js, позволяющая нарушителю обойти существующие механизмы безопасности

Уязвимость библиотеки node-tar программной платформы Node.js связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности при распаковке специально сформированного TAR-архива

CVE: CVE-2026-24842
CVSS v2.0: 8.5