CVE-2015-8860
The tar package before 2.0.0 for Node.js allows remote attackers to write to arbitrary files via a symlink attack in an archive.
- Обновитесь до 2.0.0
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в tar опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 21
The tar package before 2.0.0 for Node.js allows remote attackers to write to arbitrary files via a symlink attack in an archive.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.