CVE-2026-19693

Nome do Software Vulnerável e Versões Afetadas extract-zip versões anteriores a 2.0.2

Descrição As verificações de contenção validam apenas o diretório pai de cada entrada do arquivo e ignoram o componente final do caminho da própria entrada. Isso permite que um arquivo contendo duas entradas com nomes idênticos—um link simbólico cujo alvo está fora do destino, seguido por um arquivo regular—escreva através do link simbólico plantado, resultando em uma gravação de arquivo arbitrária fora do diretório de destino.

Recomendações Atualize para a versão 2.0.2 ou posterior.