
Scanner: CVE-2026-31802 path traversal di npm tar — checker Python per la scrittura arbitraria di file tramite npm pack
Rileva i pacchetti npm vulnerabili a CVE-2026-31802, una vulnerabilità di path traversal nel pacchetto npm tar che consente la scrittura arbitraria di file durante l'estrazione degli archivi.
package-lock.json per individuare versioni vulnerabili di tarnode_modules per pacchetti vulnerabili installatitar vulnerabilegit clone https://github.com/ridhinva/npm-tar-traversal-scanner.git
cd npm-tar-traversal-scanner
pip3 install -r requirements.txt
python3 npm_tar_scanner.py
python3 npm_tar_scanner.py /path/to/project
python3 npm_tar_scanner.py --lock-file /path/to/package-lock.json
python3 npm_tar_scanner.py --bulk /path/to/projects/
python3 npm_tar_scanner.py --report json --output report.json
python3 npm_tar_scanner.py --report csv --output report.csv
python3 npm_tar_scanner.py --test-exploit /path/to/project
| Pacchetto | Intervallo vulnerabile | Corretta in |
|---|---|---|
tar | < 6.2.1 | 6.2.1 |
tar | 7.0.0-alpha.0 - 7.0.0-alpha.5 | 7.0.0-alpha.6 |
package-lock.json per estrarre l'albero delle dipendenzetar con gli intervalli vulnerabili notitar è una dipendenza diretta o transitiva../[!] CVE-2026-31802 - npm tar Path Traversal Scanner
[+] Scanning: /home/user/my-project
[!] VULNERABLE: [email protected] (locked in package-lock.json)
Path: node_modules/tar
Dependency chain: my-project -> node-gyp -> tar
Severity: HIGH - Arbitrary file write during extraction
Fix: Update to [email protected] or later
@c_y_p_h3r
Solo per test di sicurezza autorizzati e a scopo educativo.