CVE-2025-69874
CVE-2025-69874
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
nanotar through 0.2.0 has a path traversal vulnerability in parseTar() and parseTarGzip() that allows remote attackers to write arbitrary files outside the intended extraction directory via a crafted tar archive containing path traversal sequence.
CVSS 9.8 · Kritisch · EPSS 0,9%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node