CVE-2026-17514

Nome do Software Vulnerável e Versões Afetadas node-unzipper versões anteriores a 0.12.4

Description Um problema de path traversal existe na função Extract() dentro do arquivo lib/extract.js. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta pretendida. Este problema requer acesso local para ser explorado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função Extract() em lib/extract.js para minimizar o risco de exploração.