node-tar 目录穿越漏洞 PoC 公开
热点事件观察中
node-tar 目录穿越漏洞 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
研究者 Joshua van Rijswijk 公开了 tar npm 包漏洞 CVE-2026-29786 的 PoC：构造含 C:../target.txt 这类盘符相对链接目标的归档，解压时可创建指向解压目录之外的硬链接。 据其说明，攻击者能以执行解压进程的权限覆盖解压目录之外的文件。该漏洞影响使用 tar npm 包解压不可信归档的场景。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 10:45
tar npm 包 CVE-2026-29786 的 PoC 公开，可借硬链接写出解压目录报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合tar npm 包 CVE-2026-29786 的 PoC 公开，可借硬链接写出解压目录
研究者 Joshua van Rijswijk 公开了 tar npm 包漏洞 CVE-2026-29786 的 PoC，构造含 C:../target.txt 这类盘符相对链接目标的归档，可在解压时把硬链接指向解压目录之外。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。