Directory Traversal in Archive_Tar

CAO 7.1CVE-2021-32610 · DRUPAL-CORE-2021-004 · GHSA-p8q8-jfcv-g2h2 · Công bố 30/07/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-32610 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng drupal/core, pear/archive_tar, archive tar (php).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 73.4%, cao hơn 99.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.9.17, 9.1.11, 9.2.2, 1.4.14 hoặc mới hơn.

In Archive_Tar before 1.4.14, symlinks can refer to targets outside of the extracted archive, a different vulnerability than CVE-2020-36193.

Mô tả của NVD

In Archive_Tar before 1.4.14, symlinks can refer to targets outside of the extracted archive, a different vulnerability than CVE-2020-36193.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2021-32610 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng drupal/core, pear/archive_tar, archive tar (php).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 73.4%, cao hơn 99.5% các lỗ hổng khác.

Cách xử lý: cập nhật lên 8.9.17, 9.1.11, 9.2.2, 1.4.14 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Packagist

≥ 8.0.0, < 8.9.17≥ 9.1.0, < 9.1.11≥ 9.2.0, < 9.2.2

8.9.179.1.119.2.2

Packagist

< 1.4.14

1.4.14

< 1.4.14

1.4.14

Lỗ hổng khác của drupal/core

Xem tất cả →