CVE-2026-17514 in node-unzipper
الملخص
بحسب VulDB • 27/07/2026
تم تحديد ثغرة في ZJONSSون node-unzipper حتى الإصدار 0.12.3. تتأثر بهذه الثغرة دالة Extract الموجودة في الملف lib/extract.js. يؤدي هذا التلاعب إلى حدوث اختراق لمسار الملفات (Path Traversal). تتطلب الهجة وصولاً محليًا. تم الإفصاح عن طريقة الاستغلال علنًا وقد يتم استخدامها. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.