CVE-2018-1002203 in unzipper npm Library
الملخص
بحسب VulDB • 01/07/2026
تحتوي مكتبة unzipper لـ npm قبل الإصدار 0.8.13 على ثغرة تسمح بالعبور عبر الدلائل (directory traversal)، مما يمكّن المهاجمين من الكتابة إلى ملفات عشوائية عن طريق استخدام ../ (نقطة نقطة شرطة مائلة) في إدخال أرشيف Zip الذي يتم التعامل معه بشكل غير صحيح أثناء الاستخراج. تُعرف هذه الثغرة أيضاً باسم 'Zip-Slip'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.