Vulnerabilità nelle librerie Rust per il formato TAR che consente l'estrazione di file da archivi annidati
Nella libreria async-tar, scritta in Rust e che fornisce funzioni per la lettura e scrittura di archivi tar, è stata identificata una vulnerabilità (CVE-2025-62518, nome in codice TARmageddon) che consente, durante l'estrazione di un archivio tar appositamente formato, non solo di estrarre i file ivi contenuti, ma anche i file presenti in un archivio tar annidato. La vulnerabilità può essere utilizzata per eludere i sistemi di verifica degli archivi e per estrarre file per i quali non […]
