Уязвимость модуля node-tar библиотеки Node.js, позволяющая нарушителю заменить существующее содержимое файла

Уязвимость модуля node-tar библиотеки Node.js связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, заменить существующее содержимое файла

CVE: CVE-2018-20834
CVSS v2.0: 10