node-tar 后置链接漏洞

暂无

node-tar是isaacs个人开发者的一款用于文件压缩/解压缩的软件包。 node-tar 7.5.7之前版本存在后置链接漏洞，该漏洞源于硬链接条目的安全检查与创建逻辑不匹配，可能导致绕过路径遍历保护。

来源:github.com 链接:https://github.com/isaacs/node-tar/commit/f4a7aa9bc3d717c987fdf1480ff7a64e87ffdb46 来源:github.com 链接:https://github.com/isaacs/node-tar/security/advisories/GHSA-34x7-hfp2-rc4v