CVE-2018-1261 in Spring-integration-zip
الملخص
بحسب VulDB • 30/07/2026
تُظهر إصدارات Spring-integration-zib السابقة للإصدار 1.0.1 ثغرة تسمح بكتابة ملفات بشكل تعسفي، ويمكن استغلالها باستخدام أرشيف zip مُعدّ بعناية (وهو ما يؤثر أيضاً على أنواع الأرشيف الأخرى مثل bzip2 وtar وxz وwar وcpio و7z) الذي يحتوي على أسماء مسارات تتضمن اختراقاً للمسار (path traversal). وبالتالي، عند دمج اسم الملف مع دليل الاستخراج المستهدف، ينتهي الأمر بالمسار النهائي خارج المجلد المستهدف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.