PT-2025-44446 · Node-Tar · Node-Tar

CVE-2025-64118 · Publicado 2025-10-30 · Atualizado 2026-06-04

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.1

Média

Vetor base

AV:L/AC:H/AT:P/PR:L/UI:P/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do node-tar anteriores à 7.5.2

Descrição node-tar é um Tar para Node.js. Ao utilizar a função .t (também conhecida como .list) com a opção { sync: true } para ler o conteúdo das entradas tar, conteúdos de memória não inicializada podem ser retornados se o arquivo tar for modificado no disco para um tamanho menor durante a operação de leitura.

Recomendações Atualize para a versão 7.5.2 ou posterior.

Exploit

Correção

Race Condition

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-362

CWE-367

Identificadores relacionados

BDU:2026-01714

CVE-2025-64118

GHSA-29XP-372Q-XQPH

Produtos afetados

Node-Tar

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64118.json · Exploit
• https://github.com/isaacs/node-tar · Nota
• https://github.com/isaacs/node-tar/pull/446 · Nota
• https://github.com/isaacs/node-tar/commit/5330eb04bc43014f216e5c271b40d5c00d45224d · Nota
• https://github.com/isaacs/node-tar/issues/445 · Nota
• https://github.com/isaacs/node-tar/security/advisories/GHSA-29xp-372q-xqph · Nota
• https://github.com/isaacs/node-tar/commit/5e1a8e638600d3c3a2969b4de6a6ec44fa8d74c9 · Nota
• https://cve.org/CVERecord?id=CVE-2025-64118 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-29xp-372q-xqph · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-64118 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1ol36t3/resumen_diario_de_vulnerabilidades_31102025 · Publicação no Reddit
• https://osv.dev/vulnerability/ROOT-APP-NPM-CVE-2025-64118 · Aviso do Fabricante
• https://twitter.com/LambdaWatchdog/status/2034601134006964640 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1983968259977216408 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-64118 · Aviso do Fabricante