CVE-2026-13723

Nome do Software Vulnerável e Versões Afetadas Develar's app-builder (versões afetadas não especificadas)

Descrição Uma falha na rotina de extração zipx.Unzip permite que um invasor sobrescreva arquivos arbitrários no macOS APFS. Isso ocorre devido a uma Colisão de Normalização Unicode combinada com o comportamento de seguimento de links simbólicos (symlinks). O APFS trata certos nomes de arquivos Unicode equivalentes como idênticos, mas o software não realiza a normalização canônica antes de validar ou gravar caminhos. Um invasor pode explorar isso criando um arquivo ZIP contendo um link simbólico chamado ss apontando para um arquivo alvo e um arquivo regular chamado ß contendo dados maliciosos, fazendo com que o sistema siga o link simbólico e sobrescreva o arquivo alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.