💾 ソフトウェアのインストールと実行

.exe ファイルをダウンロードした場合：

1. 保存した場所にあるダウンロードした .exe ファイルを見つけます。
2. ファイルをダブルクリックしてインストールを開始するか、プログラムを直接実行します。
3. セキュリティのプロンプトが表示されたら、「実行」または「許可」を選択します。
4. 画面の指示に従ってセットアップを完了します。
5. ソフトウェアが開き、すぐに使用できます。

.zip ファイルをダウンロードした場合：

1. .zip ファイルを右クリックし、「すべて展開」を選択します。
2. デスクトップなどのフォルダを選択してファイルを展開します。
3. 展開したフォルダを開きます。
4. メインプログラムファイル (.exe) をダブルクリックして起動します。

🔍 ソフトウェアの使用方法

このアプリケーションは、脆弱性がどのように動作するかを示すデモンストレーションツールとして機能します。

• npm tar アーカイブをロードまたはシミュレートして、パストラバーサルとシンボリックリンクの動作をテストします。
• ファイルが抽出フォルダの外部に書き込まれる仕組みを観察します。
• このツールを使用してリスクを理解し、緩和策を策定します。

インターフェースはシンプルなボタンとテキストボックスで案内します。プログラミングスキルは必要ありません。画面の指示に注意深く従ってください。

⚙️ このデモの仕組み

このソフトウェアは npm tar モジュールのセキュリティ上の欠陥を再現します。

• シンボリックリンクを含む特別なアーカイブファイルを作成します。
• これらのリンクは許可されたファイルパスから脱出しようとします。
• このツールは、これらのファイルが抽出フォルダの外部で上書き可能であることを示します。

この動作は、脆弱性が深刻であり修正が必要な理由を浮き彫りにします。

🔄 ソフトウェアの更新

更新がないかリリースページを定期的に確認してください：
https://github.com/Recorded-texteditor120/CVE-2026-31802/releases

最初に入手したのと同じ方法で新しいバージョンをダウンロードしてインストールしてください。アップデートにはバグ修正、セキュリティパッチ、またはユーザビリティの改善が含まれる場合があります。

🛠 トラブルシューティング

• プログラムが起動しない場合は、ファイルを右クリックして「管理者として実行」を選択してみてください。
• Windows がファイルをブロックした場合は、セキュリティセンターでファイルを実行またはブロック解除できる通知がないか確認してください。
• お使いのシステムが上記の要件を満たしていることを確認してください。
• インターフェースが不完全に見える場合、ウイルス対策ソフトが一部をブロックしている可能性があります。セットアップ中は一時的に無効にしてみてください。
• ダウンロードに問題がある場合は、インターネット接続を確認するか、別のブラウザを試してください。

📌 追加情報

このソフトウェアは教育およびテスト目的のみです。その目標は、この特定の npm tar の弱点に対するセキュリティ意識と修正を向上させることです。

リポジトリには、脆弱性、エクスプロイト方法、テストプロセスに関する詳細なドキュメントが含まれています。より深く理解するために、付属のファイルをお読みください。

🗂 トピックとタグ

このプロジェクトは以下を対象としています：

• cve
• cve-2026-31802
• exploit
• node-tar
• path-traversal
• poc
• security
• security-research
• symlink
• tar
• vulnerability

これらの用語は、脆弱性の性質と関連分野に関連しています。

⚡ ダウンロードへのクイックアクセスリンク