遠端主機上安裝的 node-tar 版本早於 7.5.10。因此，其會受到一個弱點的影響：

  - node-tar 是 Node.js 的全功能 Tar。在 7.5.10 之前的版本中，攻擊者可以使用磁碟機相對的固定連結目標 (如 C:../target.txt) 來誘騙 tar 建立指向擷取目錄外部的固定連結，這使得能夠在正常 tar.x() 擷取期間在 cwd 外部啟用檔案覆寫。此問題已在 7.5.10 版中修正。(CVE-2026-29786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 node-tar < 7.5.10 任意檔案覆寫

high Nessus Plugin ID 318797

版本 1.1