Unjs

Nanotar

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-69874

Exploit
  • EPSS 0.12%
  • Veröffentlicht 11.02.2026 18:16:05
  • Zuletzt bearbeitet 03.04.2026 11:32:27

nanotar through 0.2.0 has a path traversal vulnerability in parseTar() and parseTarGzip() that allows remote attackers to write arbitrary files outside the intended extraction directory via a crafted tar archive containing path traversal sequence.