CVE Listesine Dön
CVE-2026-31802

node-tar Symlink Path Traversal via Drive-Relative Linkpath

CVSS Skor

5.5

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

7 ay önce

Overview (Genel Bakış)Public Exploits (2)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

G
Recorded-texteditor120/CVE-2026-31802
GitHub

Demonstrate and analyze the CVE-2026-31802 path traversal vulnerability in npm tar, enabling arbitrary file overwrite via symlink extraction.

Public PoCKaynak güncellemesi: 12.10.2026 04:49:01
G
Jvr2022/CVE-2026-31802
GitHub

PoC and write-up for CVE-2026-31802, a symlink path traversal vulnerability in npm tar enabling arbitrary file overwrite outside the extraction directory.

Public PoCKaynak güncellemesi: 14.03.2026 22:23:10

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-31802"