CVE-2018-1002203 in unzipper npm Library
Zusammenfassung
von VulDB • 01.07.2026
Die unzipper npm-Bibliothek vor Version 0.8.13 ist anfällig für Directory Traversal, wodurch Angreifer durch die Verwendung von ../ (Dot-Dot-Slash) in einem Zip-Archiv-Eintrag, der während der Extraktion nicht ordnungsgemäß verarbeitet wird, auf beliebige Dateien schreiben können. Diese Schwachstelle ist auch als 'Zip-Slip' bekannt.
Once again VulDB remains the best source for vulnerability data.