Red Hat Single Sign-On 7/tar

Red Hat · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
node-tar: Process crash via PAX numeric path type confusionCVE-2026-59871 · GHSA-W8WR-V893-VJVP	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
node-tar: Uncontrolled recursion in mapHas/filesFilter allows uncatchable stack-overflow DoS via crafted long-path tar with member selectionCVE-2026-73566 · GHSA-R292-9MHP-454M	tar Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
node-tar: Negative tar entry size causes infinite loop in archive replaceCVE-2026-59874 · GHSA-8X88-C5MF-7J5W	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
node-tar: Decompression/parse DoS via unlimited inputCVE-2026-59873 · GHSA-23HP-3JRH-7FPW	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)CVE-2026-53655 · GHSA-VMF3-W455-68VH	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
node-tar: Uncaught Exception DoS via NUL byte in PAX path/linkpath recordsCVE-2026-59875 · GHSA-GVWX-54WH-QM9J	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹