U Root · U-Root · CVE-2020-7669
**Nome do software vulnerável e versões afetadas**
github.com/u-root/u-root/pkg/tarutil versões anteriores à 0.7.0
**Descrição**
A vulnerabilidade afeta a extração de arquivos tar no pacote github.com/u-root/u-root/pkg/tarutil, tornando-o vulnerável a ataques de traversal de caminho relativo, tanto com como sem caractere de separação. Isso pode levar à gravação arbitrária de arquivos por meio da extração de arquivos compactados, também conhecida como Zip Slip.
**Recomendações**
Para versões anteriores à 0.7.0, atualize para a versão 0.7.0 ou posterior para resolver o problema.
Como solução temporária, considere restringir o uso da funcionalidade de extração de arquivos tar no pacote afetado até que um patch esteja disponível.