📦 CVE-2026-29786: Node.js Tar सिमलिंक भेद्यता

📌 कार्यकारी सारांश

यह रिपॉजिटरी CVE-2026-29786 पर शोध का दस्तावेजीकरण करती है, जो लोकप्रिय Node.js tar पैकेज में खोजी गई एक उच्च-गंभीरता वाली भेद्यता है। यह दोष एक हमलावर को एक दुर्भावनापूर्ण tar संग्रह बनाने की अनुमति देता है, जिसे निकालने पर सिमलिंक का उपयोग करके इच्छित निष्कर्षण निर्देशिका के बाहर की फाइलों को अधिलेखित किया जा सकता है (पाथ ट्रैवर्सल)।

🔍 तकनीकी विश्लेषण

यह भेद्यता इस बात में मौजूद है कि tar निष्कर्षण इंजन फ़ाइल पथों को कैसे मान्य करता है। type: 'symlink' वाला हेडर तैयार करके, एक हमलावर लिंक को किसी संवेदनशील स्थान (जैसे, /etc/shadow या एप्लिकेशन कॉन्फ़िगरेशन फ़ाइलें) की ओर इंगित कर सकता है और बाद में निष्कर्षण प्रक्रिया के दौरान इसे अधिलेखित कर सकता है।