Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cwp3-834g-x79g

Опубликовано: 21 авг. 2018
Источник: github
Github: Прошло ревью

Описание

Moderate severity vulnerability that affects archive-tar-minitar and minitar

Withdrawn, accidental duplicate publish.

Directory traversal vulnerability in the minitar before 0.6 and archive-tar-minitar 0.5.2 gems for Ruby allows remote attackers to write to arbitrary files via a .. (dot dot) in a TAR archive entry.

Пакеты

Наименование

minitar

rubygems
Затронутые версииВерсия исправления

< 0.6

0.6

Наименование

archive-tar-minitar

rubygems
Затронутые версииВерсия исправления

< 0.6

0.6