PT-2026-7626 · Nanotar · Nanotar

CVE-2025-69874 · Publicado 2026-02-11 · Atualizado 2026-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do nanotar até 0.2.0

Descrição O software nanotar contém uma falha de path traversal nas funções parseTar() e parseTarGzip(). Isso permite que atacantes potencialmente gravem arquivos em locais fora do diretório de extração pretendido, ao fornecer um arquivo tar especialmente manipulado que inclui sequências de path traversal.

Recomendações Atualize para uma versão do nanotar superior a 0.2.0.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-69874

GHSA-92FH-27VV-894W

Produtos afetados

Nanotar

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69874.json · Exploit
• 🔥 https://github.com/EthanKim88/ethan-cve-disclosures/blob/main/CVE-2025-69874-nanotar-Path-Traversal.md · Exploit
• https://github.com/unjs/nanotar · Nota
• https://twitter.com/_cvereports/status/2021663051456426028 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-69874 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-92fh-27vv-894w · Aviso do Fabricante
• https://t.me/CVEtracker/44447 · Publicação no Telegram
• https://npmjs.com/package/nanotar · Nota
• https://twitter.com/VulmonFeeds/status/2021764626698883308 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1r2tzxw/resumen_diario_de_vulnerabilidades_12022026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-69874 · Aviso do Fabricante