CVE-2026-2395

CVE-2026-23950 CVE-2026-23950の概念実証 - tarパッケージにおける競合状態の脆弱性。 説明 このリポジトリは、tar npmパッケージ（バージョン7.5.3）における競合状態の脆弱性を実証するもので、展開中にファイルの衝突を引き起こす可能性があります。この脆弱性は、collisionssとcollisionßが大文字と小文字を区別しない衝突により同じファイルとして扱われる可能性がある、Unicode正規化の差異を悪用します。 脆弱性の詳細 CVE ID : CVE-2026-23950 影響を受けるパッケージ : tar 影響を受けるバージョン : 7.5...