CVE:CVE-2018-20990
CNNVD:CNNVD-201908-2013
tar crate for Rust是一款基于Rust的tar格式文件压缩/解压缩软件包。
tar crate for Rust 0.4.16之前版本中存在安全漏洞。攻击者可借助TAR归档文件中的符号链接或硬链接利用该漏洞覆盖任意文件。
solution:Upgrade tar_project tar to a higher version than 0.4.16,and avoid the version (,0.4.16)