遠端主機上安裝的 node-tar 版本早於 7.5.11。因此，其會受到一個弱點的影響：

  - node-tar 是 Node.js 的全功能 Tar。在 7.5.11 之前的版本中，攻擊者可以使用磁碟機相對的符號連結目標 (如 C:../../../target.txt) 來誘騙 tar (npm) 建立指向擷取目錄外部的符號連結，這使得能夠在正常 tar.x() 擷取期間在 cwd 外部啟用檔案覆寫。
    此弱點已在 7.5.11 中修正。(CVE-2026-31802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 node-tar < 7.5.11 任意檔案覆寫

high Nessus Plugin ID 318798

版本 1.1