PT-2026-136340

CVE-2026-63499

Publicado

2026-11-03

Atualizado

2026-11-09

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas zt-zip versões anteriores a 1.18.1

Descrição Esta biblioteca Java para manipulação de arquivos ZIP contém um problema onde a função unpack() em ZipUtil pode aplicar permissões de entrada de ZIP armazenadas ao diretório de saída da extração. Isso ocorre quando o nome de uma entrada, como / ou ./, resolve-se para o próprio diretório de saída. Como as verificações de traversal de caminho permitem entradas autorreferenciadas que não escapam do destino, o processo de manipulação de permissões pode substituir permissões restritivas do diretório por permissões fornecidas por um invasor. Isso afeta aplicativos que descompactam arquivos ZIP não confiáveis, particularmente em sistemas POSIX, enquanto outros sistemas suportados utilizam ZTFilePermissionsUtil.fetchDefaultStrategy para manipulação de permissões de fallback.

Recomendações Atualize o zt-zip para a versão 1.18.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-23: Relative Path Traversal

Identificadores relacionados

CVE-2026-63499