CVE-2015-8860
CVE-2015-8860
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The tar package before 2.0.0 for Node.js allows remote attackers to write to arbitrary files via a symlink attack in an archive.
CVSS 7.5 · Alta · EPSS 4,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-tar Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
node-tar Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
node-tar Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
tar npm
- Intervalos de versiones afectados
- SEMVER: < 2.0.0
Actualiza a 2.0.0
node-tar Ubuntu:Pro:14.04:LTS
- Versiones
- 0.1.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1.18-1ubuntu0.1~esm1
Actualiza a 0.1.18-1ubuntu0.1~esm1
node-tar Ubuntu:Pro:16.04:LTS
- Versiones
- 1.0.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.3-2ubuntu0.1~esm1
Actualiza a 1.0.3-2ubuntu0.1~esm1