CVE:CVE-2021-38511
CNNVD:CNNVD-202108-1059
Alexcrichton Tar-rs是Rust 的 tar 归档读/写库。
Alexcrichton Tar-rs 中存在路径遍历漏洞，该漏洞源于产品的解压功能实现逻辑错误，攻击者可通过解压含有符号链接的tar包在其他目录创建文件。以下产品及版本受到影响：Alexcrichton Tar-rs 0.4.36。
solution:Upgrade tar_project tar to a higher version than 0.4.36,and avoid the version (,0.4.36)