安全漏洞 >node-tar 安全漏洞
node-tar是一款用于文件压缩/解压缩的软件包。 node-tar 6.2.1之前版本存在安全漏洞，该漏洞源于对文件夹创建过程中创建的子文件夹的数量没有限制，攻击者利用该漏洞可以生成大量子文件夹消耗系统上的内存。
来源:github.com
链接：https://github.com/isaacs/node-tar/security/advisories/GHSA-f5x3-32g6-xq36
链接：https://github.com/isaacs/node-tar/commit/fe8cd57da5686f8695415414bda49206a545f7f7
CNNVD