CVE-2026-2395

CVE-2026-23950 CVE-2026-23950에 대한 개념 증명 - tar 패키지의 경쟁 조건 취약점. 설명 이 저장소는 tar npm 패키지버전 7.5.3의 경쟁 조건 취약점을 시연하며, 추출 중 파일 충돌을 허용합니다. 이 취약점은 대소문자를 구분하지 않는 충돌로 인해 collisionss와 collisionß가 동일한 파일로 처리될 수 있는 유니코드 정규화 차이를 악용합니다. 취약점 세부 정보 CVE ID : CVE-2026-23950 영향을 받는 패키지 : tar 영향을 받는 버전 : 7.5.3 취약점 유형 : ...