Sikkerhet
Negativ tar-størrelse sender node-tar i evig løkke
En negativ størrelse på en tar-oppføring kan sende node-tar inn i en uendelig løkke under «replace»-operasjonen og henge prosessen. Resultatet er tjenestenekt for alt som bruker biblioteket til å endre arkiv. Patch snarest og valider arkiv før de behandles.
Kortversjonen
En negativ størrelse på en tar-oppføring kan sende node-tar inn i en uendelig løkke under «replace»-operasjonen og henge prosessen. Resultatet er tjenestenekt for alt som bruker biblioteket til å endre arkiv. Patch snarest og valider arkiv før de behandles.
Original tittel: CVE-2026-59874 node-tar: Negative tar entry size causes infinite loop in archive replace
Les hele saken hos kilden https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59874