CVE-2025-71459

Nome do Software Vulnerável e Versões Afetadas Zipline versões anteriores a 4.3.3

Descrição Uploaders autenticados podem gravar arquivos fora do diretório de upload pretendido ao fornecer sequências de travessia no cabeçalho x-zipline-filename. Atacantes que utilizam a fonte de dados local podem criar ou sobrescrever arquivos que o processo Zipline tem permissão para gravar, o que pode levar à corrupção de dados da aplicação ou interrupção do serviço. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o Zipline para a versão 4.3.3 ou posterior.