Existe uma falha de bypass de validação de entradas duplicadas onde atacantes podem evadir a verificação `readEntries()` usando nomes de entrada canonicamente equivalentes, como './hello.txt' e 'hello.txt'. Isso permite a criação de arquivos ZIP onde `getEntry()` ou `readAsText()` validam conteúdo benigno, mas `extractAllTo()` grava conteúdo malicioso no mesmo caminho, ignorando as verificações de integridade.