CVE-2026-115908

Nome do Software Vulnerável e Versões Afetadas zip versões 7.2.0 até 8.x

Descrição As funções ZipArchive::extract e ZipArchive::extract unwrapped root dir utilizam safe prepare path e simplified components para validar alvos de links simbólicos por meio de comparação de prefixo lexical, em vez de resolver cada link intermediário. Um invasor que conheça o destino absoluto da extração pode criar uma cadeia de links onde um link intermediário resolve para fora do destino, permitindo a criação ou a substituição de arquivos com os privilégios do processo de extração. No Windows, prefixos de unidade e UNC (Universal Naming Convention) descartados podem permitir a evasão por link único quando o processo possui SeCreateSymbolicLinkPrivilege, como ocorre em contas de administrador ou no Modo de Desenvolvedor.

Recomendações Atualizar para a versão 9.0.0.