O vulnerabilitate în bibliotecile Rust pentru formatul TAR, care duce la extragerea fișierelor dintr-un arhivă înnegrită.
În biblioteca async-tar scrisă în limbajul Rust, care oferă funcții pentru citirea și scrierea arhivelor tar, a fost identificată o vulnerabilitate (CVE-2025-62518, numele codificat TARmageddon), care permite, la desfășurarea unei arhive tar special concepute, nu doar extragerea fișierelor din aceasta, ci și a fișierelor conținute într-o arhivă tar încorporată. Vulnerabilitatea poate fi utilizată pentru a ocoli sistemele de verificare a arhivelor și pentru a desfășura fișiere pentru care nu […]
