RUSTSEC-2026-0425 — `nix-nar`: `Decoder::unpack` записывает элементы архива за пределами целевого каталога (обход пути)

`Decoder::unpack` в `nix-nar` небезопасно ограничивает пути извлекаемых объектов. Вредоносный NAR-архив может создавать файлы за пределами целевого каталога.