CVE-2026-116137

Nome do Software Vulnerável e Versões Afetadas adm-zip versões anteriores a 0.6.2

Descrição Existe uma falha de bypass de validação de entradas duplicadas onde atacantes podem evadir a verificação readEntries() usando nomes de entrada canonicamente equivalentes, como './hello.txt' e 'hello.txt'. Isso permite a criação de arquivos ZIP onde getEntry() ou readAsText() validam conteúdo benigno, mas extractAllTo() grava conteúdo malicioso no mesmo caminho, ignorando as verificações de integridade.

Recomendações Atualize o adm-zip para a versão 0.6.2 ou posterior.