Tóm tắt nhanh
- CVE-2018-20835 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng tar-fs (tar-fs project), tar-fs.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 83.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.16.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| tar-fs | < 1.16.2
| 1.16.2
|
| tar-fs npm | < 1.16.2
| 1.16.2
|
Mô tả
A vulnerability was found in tar-fs before 1.16.2. An Arbitrary File Overwrite issue exists when extracting a tarball containing a hardlink to a file that already exists on the system, in conjunction with a later plain file with the same name as the hardlink. This plain file content replaces the existing file content.
Mô tả của NVD
A vulnerability was found in tar-fs before 1.16.2. An Arbitrary File Overwrite issue exists when extracting a tarball containing a hardlink to a file that already exists on the system, in conjunction with a later plain file with the same name as the hardlink. This plain file content replaces the existing file content.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí