CVE-2026-115905

Nome do Software Vulnerável e Versões Afetadas zip versões anteriores a 9.0.5

Descrição Na biblioteca zip para Rust, o ZipArchive trata os nomes de arquivos do Central Directory File Header como autoritativos, enquanto o ZipStreamReader realiza a extração usando nomes de arquivos do Local File Header sem reconciliar metadados duplicados em src/read/stream.rs. Um arquivo compactado especialmente criado pode parecer benigno para componentes que inspecionam o diretório central, mas fazer com que um extrator de streaming grave caminhos e conteúdos diferentes selecionados por um invasor, podendo sobrescrever arquivos usados por serviços subsequentes.

Recomendações Atualize para a versão 9.0.5.