All security reports
OSV security advisoryHigh

High advisory for tar

ROOT-APP-NPM-CVE-2026-24842 · Reported 3 Nov 2026

Full advisory details, affected packages, severity context, and original source.

Affected technology

tarAffected product

Advisory overview

Root has patched CVE-2026-24842 in the tar package for Root:npm. Multiple fixed versions available.

Affected packages and releases

Root:npm / tar

introduced: 0 · fixed: 6.1.11-aikido.10 · fixed: 7.5.1-aikido.12 · fixed: 4.4.19-aikido.3 · fixed: 6.2.1-aikido.8 · fixed: 7.4.3-aikido.8 · fixed: 6.2.0-aikido.10 · fixed: 6.1.11-aikido.4 · fixed: 7.5.1-aikido.9 · fixed: 6.1.11-aikido.5 · fixed: 6.1.11-aikido.6 · fixed: 4.4.19-aikido.4 · fixed: 7.5.1-aikido.10 · fixed: 6.2.1-aikido.9 · fixed: 6.1.15-aikido.3 · fixed: 6.1.11-aikido.7 · fixed: 6.1.14-aikido.4 · fixed: 6.1.11-aikido.8 · fixed: 6.2.1-aikido.10 · fixed: 4.4.19-aikido.5 · fixed: 7.4.3-aikido.9 · fixed: 6.2.1-aikido.11 · fixed: 6.1.11-aikido.9 · fixed: 4.4.19-aikido.6 · fixed: 7.4.3-aikido.10 · fixed: 6.1.14-aikido.5 · fixed: 7.5.1-aikido.11 · fixed: 4.4.19-aikido.7 · fixed: 6.2.1-aikido.12 · fixed: 6.1.14-aikido.6 · fixed: 7.4.3-aikido.11 · fixed: 6.1.13-aikido.6 · fixed: 6.1.13-aikido.7 · fixed: 6.1.13-aikido.8 · fixed: 7.4.3-aikido.12 · fixed: 4.4.13-aikido.1 · fixed: 6.2.0-aikido.11 · fixed: 6.1.15-aikido.4 · fixed: 7.5.7-aikido.4 · fixed: 7.5.7-aikido.5 · fixed: 7.5.7-aikido.6

Root:npm / @rootio/tar

introduced: 0 · fixed: 6.2.1-root.io.3 · fixed: 7.5.1-root.io.3 · fixed: 6.2.0-root.io.5 · fixed: 7.5.1-root.io.4 · fixed: 7.4.3-root.io.3 · fixed: 6.2.1-root.io.4 · fixed: 7.5.1-root.io.5 · fixed: 7.4.3-root.io.4 · fixed: 6.2.0-root.io.6 · fixed: 6.2.1-root.io.5 · fixed: 6.2.1-root.io.6 · fixed: 6.2.0-root.io.7 · fixed: 7.4.3-root.io.5 · fixed: 7.5.1-root.io.6 · fixed: 6.2.1-root.io.7 · fixed: 7.4.3-root.io.6 · fixed: 7.5.1-root.io.7 · fixed: 6.2.0-root.io.8 · fixed: 7.4.3-root.io.7 · fixed: 7.5.1-root.io.8 · fixed: 6.2.0-root.io.9 · fixed: 6.1.11-root.io.3 · fixed: 6.1.11-root.io.10 · fixed: 4.4.19-root.io.2 · fixed: 7.5.1-root.io.12 · fixed: 4.4.19-root.io.3 · fixed: 6.2.1-root.io.8 · fixed: 7.4.3-root.io.8 · fixed: 6.2.0-root.io.10 · fixed: 6.1.11-root.io.4 · fixed: 7.5.1-root.io.9 · fixed: 6.1.11-root.io.5 · fixed: 6.1.11-root.io.6 · fixed: 4.4.19-root.io.4 · fixed: 7.5.1-root.io.10 · fixed: 6.2.1-root.io.9 · fixed: 6.1.15-root.io.3 · fixed: 6.1.11-root.io.7 · fixed: 6.1.14-root.io.4 · fixed: 6.1.11-root.io.8 · fixed: 6.2.1-root.io.10 · fixed: 4.4.19-root.io.5 · fixed: 7.4.3-root.io.9 · fixed: 6.2.1-root.io.11 · fixed: 6.1.11-root.io.9 · fixed: 4.4.19-root.io.6 · fixed: 7.4.3-root.io.10 · fixed: 6.1.14-root.io.5 · fixed: 7.5.1-root.io.11 · fixed: 4.4.19-root.io.7 · fixed: 6.2.1-root.io.12 · fixed: 6.1.14-root.io.6 · fixed: 7.4.3-root.io.11 · fixed: 6.1.13-root.io.6 · fixed: 6.1.13-root.io.7 · fixed: 6.1.13-root.io.8 · fixed: 7.4.3-root.io.12 · fixed: 4.4.13-root.io.1 · fixed: 6.2.0-root.io.11 · fixed: 6.1.15-root.io.4 · fixed: 7.5.7-root.io.1 · fixed: 7.5.7-root.io.2 · fixed: 7.5.7-root.io.3 · fixed: 7.5.7-root.io.4 · fixed: 7.5.7-root.io.5 · fixed: 7.5.7-root.io.6

Your vulnerabilities. One clear dashboard.

Find and review known vulnerabilities across your applications and infrastructure in one dashboard, so your team can see what needs attention and take action to fix it.

Create your account
CVE-2026-24842 in tar - Patched by Root | Security report | Cevnitra