CERT24RUSTSEC-2026-0425 — „nix-nar“: Decoder::unpack kirjutab arhiivikirjed sihtkataloogist väljapoole (raja läbimine)Loading data…

RUSTSEC-2026-0425 — „nix-nar“: Decoder::unpack kirjutab arhiivikirjed sihtkataloogist väljapoole (raja läbimine)

„nix-nar“ Decoder::unpack ei piira lahtipakitavate radade asukohta ohutult. Pahatahtlik NAR-arhiiv võib luua faile väljaspool sihtkataloogi.

← Back to intelligence

RUSTSEC-2026-0425 — „nix-nar“: Decoder::unpack kirjutab arhiivikirjed sihtkataloogist väljapoole (raja läbimine)

„nix-nar“ Decoder::unpack ei piira lahtipakitavate radade asukohta ohutult. Pahatahtlik NAR-arhiiv võib luua faile väljaspool sihtkataloogi.