CVE-2026-23745

总结

node-tar 是 Node.js 的 Tar 实现。node-tar 库（<= 7.5.2）在 `preservePaths` 为 `false`（默认安全行为）时，未能对 Link（硬链接）和 SymbolicLink 条目的 `linkpath` 进行清理。这允许恶意归档绕过提取根目录限制，导致通过硬链接实现任意文件覆盖，以及通过绝对符号链接目标实现符号链接投毒。该漏洞已在 7.5.3 版本中修复。

• CVE-2026-23745PoC

  CVE-2026-23745 的概念验证漏洞利用程序，这是 node-tar 中的一个路径遍历漏洞，允许通过恶意 tar 归档文件覆盖任意文件。

• CVE-2026-23745-via-graphql-DEMOPoC

  针对CVE-2026-23745的概念验证漏洞利用，目标为GraphQL端点，用于演示该漏洞及其潜在影响，适用于安全测试与研究。