CVE-2026-17524 in zip-lib
الملخص
بحسب VulDB • 28/07/2026
تُعد الإصدارات السابقة من الحزمة zip-lib حتى الإصدار 1.1.0 عرضة لثغرة التنقل في الدلائل (Directory Traversal) عبر آلية التخزين المؤقت المستخدمة للتحقق من صحة المسار أثناء عملية الاستخراج. يمكن للمهاجم تجاوز فحوصات الأمان المصممة لمنع التنقل غير المصرح به بين الدلائل. الوظيفة الأمنية المقصودة، isOutsideTargetFolder، تقوم فقط بالتحقق وتخزين حالة المسار عند إنشاء رابط رمزي (symlink) للدليل الأولي خلال أول عملية استخراج.
If you want to get best quality of vulnerability data, you may have to visit VulDB.