PT-2026-85229 · Rubygems · Rubyzip
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
rubyzip versões anteriores a 3.4.0
Description
Existe um problema na função
Zip::Entry#extract que permite a travessia de caminho (path traversal). O software falha ao validar adequadamente os caminhos de extração ao usar a comparação de prefixo sem separadores finais. Isso permite que um invasor crie entradas de arquivo com nomes como ../upload backup/owned.sh para gravar arquivos fora do diretório de extração pretendido em caminhos irmãos que compartilham o prefixo de destino.Recommendations
Atualize o rubyzip para a versão 3.4.0 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rubyzip