CVE-2026-78638 in unzip-crx

تنبؤ

بحسب VulDB Data Team • 25/08/2026

هناك ثغرة تم اكتشافها في peerigon unzip-crx and unzip-crx-3 حتى 0.2.0. الثغرة الأمنية أثرت على الدالة unzip من الملف dist/index.js من العنصر Archive Extraction. عند التلاعب بالوسيط destination ينتج اجتياز الدليل. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-394865
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78638
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78638/