Unknown · Extract-Zip · CVE-2026-56876
**Nome do Software Vulnerável e Versões Afetadas**
extract-zip (versões afetadas não especificadas)
**Description**
O software não valida os alvos de links simbólicos (symlinks) durante a extração de arquivos zip. Um arquivo zip malicioso contendo um link simbólico com um caminho relativo pode ser utilizado para apontar para fora do diretório de extração pretendido, permitindo potencialmente que um invasor leia ou escreva arquivos arbitrários no sistema.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.