Ranljivosti u tar-fs i 7-Zip, koje omogućavaju pisanje fajlova van osnovnog direktorijuma
В NPM-пaketu tar-fs обнаружена уязвимость (CVE-2025-48387), позволяющая при распаковке специально подготовленного tar-архива записывать файлы в любые части файловой системы, не ограниченные каталогом, в который производится распаковка (в зависимости от прав доступа текущего пользователя). Уязвимость также может быть использована для перезаписи существующих файлов, например, для выполнения своего кода в системе могут быть перезаписаны файлы «.ssh/id_rsa» или «.bashrc» в […]