CVE-2026-17514 in node-unzipper
Zusammenfassung
von VulDB • 27.07.2026
In ZJONSSON node-unzipper bis Version 0.12.3 wurde eine Schwachstelle festgestellt. Von dieser Schwachstelle ist die Funktion „Extract“ in der Datei lib/extract.js betroffen. Diese Manipulation führt zu einem Path-Traversal-Angriff. Für den Angriff ist lokaler Zugriff erforderlich. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.