Опубликовано Хашаяром Ферейдани 26 сентября# уязвимость dive tar-slip при извлечении файлов изображенийАвтор: Хашаяр Ферейдани Дата раскрытия: 2026-09-24 Консультация: https://fereidani.com/dive-tar-slip-in-image-file-extraction Контакт: https://fereidani.com/contactОписаниеdive — это терминальный интерфейс для исследования слоев образов Docker, и его основное применение — проверка образов, загруженных из публичных реестров. В представлении файлового дерева есть действие извлечения (горячая клавиша по умолчанию — ctrl+e,...