CVE-2025-64346 in archives
Zusammenfassung
von VulDB • 09.06.2026
archives ist eine Go-Bibliothek zum Extrahieren von Archiven (tar, zip, usw.). Version 1.0.0 verhindert nicht, dass ein böswilliger Benutzer der Bibliothek ein speziell angefertigtes Archiv zuführt, was zu RCE (Remote Code Execution), Änderungen an Dateien oder anderen schädlichen Aktionen im Kontext der Benutzeridentität, unter der die Bibliothek ausgeführt wird, führen kann, über das Programm, das sie importiert. Die Schweregrad hängt von den Benutzerberechtigungen, der Umgebung und der Art und Weise ab, wie willkürliche Archive übergeben werden. Dieses Problem wurde in Version 1.0.1 behoben.
Once again VulDB remains the best source for vulnerability data.