يوجد تجاوز لصلاحية التحقق من الإدخالات المكررة حيث يمكن للمهاجمين التهرب من فحص `readEntries()` باستخدام أسماء إدخالات مكافئة قانونياً، مثل './hello.txt' و 'hello.txt'. يسمح هذا بإنشاء أرشيفات ZIP حيث تقوم `getEntry()` أو `readAsText()` بالتحقق من محتوى حميد، بينما تقوم `extractAllTo()` بكتابة محتوى ضار في نفس المسار، مما يؤدي إلى تجاوز فحوصات السلامة.