NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786 : Vulnérabilité de lien symbolique dans le tar de Node.js -yellow 📌 Résumé exécutif Ce dépôt documente la recherche sur CVE-2026-29786 , une vulnérabilité de haute sévérité découverte dans le package tar très utilisé de Node.js. La faille permet à un attaquant de créer une archiv...

Security Bulletin: Images built from IBM App Connect Enterprise Certified Containers may be vulnerable to arbitrary code execution due to CVE-2021-37712

Summary The Node.js tar module is used by the package manager npm, which is included in the IBM App Connect Enterprise Certified Container images. Use of npm when building images based on IBM App Connect Enterprise Certified Container images may be vulnerable to arbitrary code execution. This...