CVE-2026-17524

Nome do Software Vulnerável e Versões Afetadas zip-lib versões anteriores a 1.1.0

Description Existe um problema no mecanismo de cache para validação de caminho durante o processo de extração, permitindo o Directory Traversal (travessia de diretório). Isso ocorre porque a função de segurança isOutsideTargetFolder() apenas verifica e armazena o status do caminho quando o symlink do diretório inicial é criado durante a primeira extração, permitindo que um invasor ignore as verificações de segurança destinadas a evitar que arquivos sejam gravados fora da pasta de destino.

Recommendations Atualize o zip-lib para a versão 1.1.0 ou posterior.