CVE-2026-78638

Nome do Software Vulnerável e Versões Afetadas peerigon unzip-crx versões anteriores a 0.2.1 peerigon unzip-crx-3 versões anteriores a 0.2.1

Description Uma falha de path traversal existe no componente Archive Extraction dentro da função unzip() do arquivo dist/index.js. Um invasor local pode manipular o argumento destination para acessar ou sobrescrever arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.