由 Khashayar Fereidani 于 9 月 26 日发布# 深入探讨图像文件提取中的 tar-slip 漏洞作者： Khashayar Fereidani 披露日期： 2026-09-24 公告： https://fereidani.com/dive-tar-slip-in-image-file-extraction 联系方式： https://fereidani.com/contact 描述 dive 是一个用于探索 Docker 镜像层的终端用户界面，其主要用途是检查从公共注册表拉取的镜像。文件树视图包含一个提取操作（默认快捷键为 ctrl+e，...)