RUSTSEC-2026-0425 — „nix-nar“: Decoder::unpack kirjutab arhiivikirjed sihtkataloogist väljapoole (raja läbimine)
„nix-nar“ Decoder::unpack ei piira lahtipakitavate radade asukohta ohutult. Pahatahtlik NAR-arhiiv võib luua faile väljaspool sihtkataloogi.
CERT24