发布日期：2025-03-27
更新日期：2025-06-30

受影响系统：

tar-fs tar-fs >= 3.0.0 < 3.0.8
tar-fs tar-fs >= 2.0.0 < 2.1.2
tar-fs tar-fs >= 0.0.0 < 1.16.4

描述：

---

CVE(CAN) ID: CVE-2024-12905

tar-fs是一款tar-stream的文件系统绑定。
tar-fs 0.0.0至1.16.4之前版本、2.0.0至2.1.2之前版本、3.0.0至3.0.8之前版本存在路径遍历漏洞，攻击者可利用该漏洞通过提取特制的恶意tar文件在未经授权的情况下写入文件或盖到预期的提取目录以外的位置。

<**>

建议：

---

厂商补丁：

tar-fs
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/mafintosh/tar-fs/commit/a1dd7e7c7f4b4a8bd2ab60f513baca573b44e2ed

浏览次数：36
严重程度：0（网友投票）