PT-2026-52865 · Unknown · Extract-Zip
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
extract-zip (versões afetadas não especificadas)
Description
O software não valida os alvos de links simbólicos (symlinks) durante a extração de arquivos zip. Um arquivo zip malicioso contendo um link simbólico com um caminho relativo pode ser utilizado para apontar para fora do diretório de extração pretendido, permitindo potencialmente que um invasor leia ou escreva arquivos arbitrários no sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Extract-Zip