Zraniteľnosť v Rust knižniciach pre formát TAR, ktorá vedie k rozbaleniu súborov z vnútorného archívu
V knižnici async-tar napísanej v jazyku Rust, ktorá poskytuje funkcie na čítanie a písanie tar archívov, bola odhalená zraniteľnosť (CVE-2025-62518, kódové meno TARmageddon), ktorá umožňuje pri rozbalení špeciálne tvarovaného tar archívu nielen extrakciu súborov, ktoré sa v ňom nachádzajú, ale aj súborov obsiahnutých vo vnútornom tar archíve. Zraniteľnosť môže byť využitá na obídenie systémov overovania archívov a rozbalenie súborov, pre ktoré nie sú […]
