FICHE CVE

CVE-2026-59871

Publiée le 2026-07-08 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les applications utilisant la bibliothèque `node-tar` pour Node.js sont susceptibles de planter si elles traitent une archive tar spécifiquement conçue. Un attaquant non authentifié peut envoyer un fichier malveillant via le réseau pour déclencher une TypeError, entraînant un déni de service (DoS) qui interrompt le processus concerné. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution est relativement facile si l'application accepte le téléchargement d'archives provenant de sources externes.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-704

Publiée2026-07-08

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.18, node-tar coerces all-digit PAX path and linkpath values in src/pax.ts to JavaScript numbers, causing downstream path handling such as normalizeWindowsPath(entry.path).split('/') to throw an uncaught TypeError. This issue is fixed in version 7.5.18.