tar-rs - это библиотека чтения/письменной записи сейфа для Rust. Версии 0.4.44 и ниже имеют условную логику, которая пропускает заголовок р…

tar-rs - это библиотека чтения/письменной записи сейфа для Rust. Версии 0.4.44 и ниже имеют условную логику, которая пропускает заголовок размера PAX в тех случаях, когда размер базового заголовка ненулевой. В рамках CVE-2025-62518 проект астр-токио-тар был изменен, чтобы правильно чтить заголовки размера PAX в случае, когда он отличался от заголовка базового заголовка. Это почти обратное вопрос астрально-токио-тар. Любое несоответствие в том, как смоляные парсеры почитают размер файла, может быть использовано для создания архивов, которые появляются по-разному при распаковке различными архивами. В этом случае ящик tar-rs (Rust tar) является выбросом в проверке размера заголовка - других смолистых парсеров (включая, например. Go archive/tar) безоговорочно используйте переопределение размера PAX. Это может повлиять на все, что использует ящик для разбирания архивов и ожидает, что у него будет последовательный взгляд с другими парсерами. Эта проблема исправлена в версии 0.4.45.