CVE:CVE-2020-36566
CNNVD:CNNVD-202212-4010
tar-utils是Whyrusleeping个人开发者的一组从 go-ipfs 代码库中提取的 tar 实用程序。
tar-utils存在路径遍历漏洞，该漏洞源于路径不正确，包含相对文件路径的归档文件可能会导致文件被写入（或覆盖）到目标目录之外。
solution:Upgrade tar-utils_project tar-utils to a higher version than 0.0.0-20201201191210-20a61371de5b,and avoid the version (,0.0.0-20201201191210-20a61371de5b)