CVE-2026-23950

CVE-2026-23950 के लिए प्रूफ ऑफ कॉन्सेप्ट - tar पैकेज में रेस कंडीशन भेद्यता।

विवरण

यह रिपॉजिटरी tar npm पैकेज (संस्करण 7.5.3) में एक रेस कंडीशन भेद्यता प्रदर्शित करती है जो निष्कर्षण के दौरान फ़ाइल टकराव की अनुमति देती है। यह भेद्यता यूनिकोड सामान्यीकरण अंतरों का फायदा उठाती है जहाँ केस-असंवेदनशील टकरावों के कारण collision_ss और collision_ß को एक ही फ़ाइल के रूप में माना जा सकता है।

भेद्यता विवरण

• CVE ID: CVE-2026-23950
• प्रभावित पैकेज: tar
• प्रभावित संस्करण: 7.5.3
• भेद्यता प्रकार: फ़ाइल टकराव की ओर ले जाने वाली रेस कंडीशन
• प्रभाव: समानांतर निष्कर्षण के दौरान फ़ाइल सामग्री भ्रष्टाचार/अधिलेखन

यह कैसे काम करता है

यह एक्सप्लॉइट दो फ़ाइलों के साथ एक tar संग्रह बनाता है:

1. collision_ss - 1000 'A' वर्णों से युक्त
2. collision_ß - 1000 'B' वर्णों से युक्त

जब समानांतर प्रोसेसिंग सक्षम (jobs: 8) के साथ निष्कर्षण किया जाता है, तो रेस कंडीशन इन फ़ाइलों के टकराने का कारण बन सकती है, जिसके परिणामस्वरूप:

• केवल एक फ़ाइल बनाई जाती है
• दोनों फ़ाइलनाम संभावित रूप से एक ही inode की ओर इशारा करते हैं
• एक फ़ाइल की सामग्री दूसरी को अधिलेखित कर देती है

सेटअप

npm install

उपयोग

node index.js

अपेक्षित आउटपुट

यदि रेस कंडीशन सफलतापूर्वक शोषित होती है:

• फ़ाइलें एक ही inode साझा करेंगी
• आउटपुट [*] GOOD प्रदर्शित करेगा

यदि भेद्यता ट्रिगर नहीं होती है:

• दो अलग-अलग फ़ाइलें बनाई जाएंगी
• आउटपुट [-] No collision प्रदर्शित करेगा

प्रभाव

यह भेद्यता निम्नलिखित का कारण बन सकती है:

• डेटा हानि या भ्रष्टाचार
• सुरक्षा उल्लंघन यदि निष्कर्षण के बाद फ़ाइल सामग्री सत्यापन किया जाता है
• लापता या भ्रष्ट फ़ाइलों के कारण अप्रत्याशित एप्लिकेशन व्यवहार

उपचार

उपलब्ध होने पर tar पैकेज के पैच किए गए संस्करण में अपडेट करें।

अस्वीकरण

यह कोड केवल शैक्षिक और शोध उद्देश्यों के लिए है। इस एक्सप्लॉइट का उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए न करें।