CVE-2015-8860
CVE-2015-8860
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The tar package before 2.0.0 for Node.js allows remote attackers to write to arbitrary files via a symlink attack in an archive.
CVSS 7.5 · Hoch · EPSS 4,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-tar Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.1-1
Auf 2.2.1-1 aktualisieren
node-tar Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.1-1
Auf 2.2.1-1 aktualisieren
node-tar Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.1-1
Auf 2.2.1-1 aktualisieren
tar npm
- Betroffene Versionsbereiche
- SEMVER: < 2.0.0
Auf 2.0.0 aktualisieren
node-tar Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 0.1.18-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.18-1ubuntu0.1~esm1
Auf 0.1.18-1ubuntu0.1~esm1 aktualisieren
node-tar Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.0.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.3-2ubuntu0.1~esm1
Auf 1.0.3-2ubuntu0.1~esm1 aktualisieren