Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 19

Количество 19

fstec логотип

BDU:2026-09562

3 месяца назад

Уязвимость функции tar.replace() библиотеки node-tar программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2026-59874

3 месяца назад

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.18, tar.replace accepts a checksum-valid tar header with a negative base-256 encoded entry size, causing the archive scanner to make no progress while repeatedly parsing the same header. This issue is fixed in version 7.5.18.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2026-59874

3 месяца назад

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.18, tar.replace accepts a checksum-valid tar header with a negative base-256 encoded entry size, causing the archive scanner to make no progress while repeatedly parsing the same header. This issue is fixed in version 7.5.18.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2026-59874

3 месяца назад

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.18, tar.replace accepts a checksum-valid tar header with a negative base-256 encoded entry size, causing the archive scanner to make no progress while repeatedly parsing the same header. This issue is fixed in version 7.5.18.

CVSS3: 7.5
EPSS: Низкий
msrc логотип

CVE-2026-59874

2 месяца назад

node-tar: Negative tar entry size causes infinite loop in archive replace

EPSS: Низкий
debian логотип

CVE-2026-59874

3 месяца назад

node-tar is a tar archive manipulation library for Node.js. Prior to 7 ...

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-8x88-c5mf-7j5w

2 месяца назад

node-tar: Negative tar entry size causes infinite loop in archive replace

CVSS3: 7.5
EPSS: Низкий
rocky логотип

RLSA-2026:48034

около 2 месяцев назад

Important: nodejs24 security update

EPSS: Низкий
rocky логотип

RLSA-2026:48033

около 2 месяцев назад

Important: nodejs22 security update

EPSS: Низкий
rocky логотип

RLSA-2026:47060

около 2 месяцев назад

Important: nodejs:24 security update

EPSS: Низкий
rocky логотип

RLSA-2026:47059

около 2 месяцев назад

Important: nodejs:22 security update

EPSS: Низкий
rocky логотип

RLSA-2026:47058

около 2 месяцев назад

Important: nodejs:22 security update

EPSS: Низкий
rocky логотип

RLSA-2026:47057

около 2 месяцев назад

Important: nodejs:24 security update

EPSS: Низкий
oracle-oval логотип

ELSA-2026-48034

около 2 месяцев назад

ELSA-2026-48034: nodejs24 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-48033

около 2 месяцев назад

ELSA-2026-48033: nodejs22 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-47060

около 2 месяцев назад

ELSA-2026-47060: nodejs:24 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-47059

около 2 месяцев назад

ELSA-2026-47059: nodejs:22 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-47058

около 2 месяцев назад

ELSA-2026-47058: nodejs:22 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-47057

около 2 месяцев назад

ELSA-2026-47057: nodejs:24 security update (IMPORTANT)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2026-09562

Уязвимость функции tar.replace() библиотеки node-tar программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
3 месяца назад
ubuntu логотип
CVE-2026-59874

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.18, tar.replace accepts a checksum-valid tar header with a negative base-256 encoded entry size, causing the archive scanner to make no progress while repeatedly parsing the same header. This issue is fixed in version 7.5.18.

CVSS3: 7.5
0%
Низкий
3 месяца назад
redhat логотип
CVE-2026-59874

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.18, tar.replace accepts a checksum-valid tar header with a negative base-256 encoded entry size, causing the archive scanner to make no progress while repeatedly parsing the same header. This issue is fixed in version 7.5.18.

CVSS3: 7.5
0%
Низкий
3 месяца назад
nvd логотип
CVE-2026-59874

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.18, tar.replace accepts a checksum-valid tar header with a negative base-256 encoded entry size, causing the archive scanner to make no progress while repeatedly parsing the same header. This issue is fixed in version 7.5.18.

CVSS3: 7.5
0%
Низкий
3 месяца назад
msrc логотип
CVE-2026-59874

node-tar: Negative tar entry size causes infinite loop in archive replace

0%
Низкий
2 месяца назад
debian логотип
CVE-2026-59874

node-tar is a tar archive manipulation library for Node.js. Prior to 7 ...

CVSS3: 7.5
0%
Низкий
3 месяца назад
github логотип
GHSA-8x88-c5mf-7j5w

node-tar: Negative tar entry size causes infinite loop in archive replace

CVSS3: 7.5
0%
Низкий
2 месяца назад
rocky логотип
RLSA-2026:48034

Important: nodejs24 security update

около 2 месяцев назад
rocky логотип
RLSA-2026:48033

Important: nodejs22 security update

около 2 месяцев назад
rocky логотип
RLSA-2026:47060

Important: nodejs:24 security update

около 2 месяцев назад
rocky логотип
RLSA-2026:47059

Important: nodejs:22 security update

около 2 месяцев назад
rocky логотип
RLSA-2026:47058

Important: nodejs:22 security update

около 2 месяцев назад
rocky логотип
RLSA-2026:47057

Important: nodejs:24 security update

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-48034

ELSA-2026-48034: nodejs24 security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-48033

ELSA-2026-48033: nodejs22 security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-47060

ELSA-2026-47060: nodejs:24 security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-47059

ELSA-2026-47059: nodejs:22 security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-47058

ELSA-2026-47058: nodejs:22 security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-47057

ELSA-2026-47057: nodejs:24 security update (IMPORTANT)

около 2 месяцев назад

Уязвимостей на страницу