CVE-2026-17524 in zip-lib
Zusammenfassung
von VulDB • 28.07.2026
Versionen des Pakets zip-lib vor 1.1.0 sind anfällig für Directory Traversal über den Caching-Mechanismus zur Pfadvalidierung während des Extraktionsprozesses. Ein Angreifer kann Sicherheitsprüfungen umgehen, die dazu dienen, Directory Traversal zu verhindern. Die vorgesehene Sicherheitsfunktion isOutsideTargetFolder überprüft und zwischenspeichert nur den Pfadstatus, wenn der initiale Verzeichnis-Symlink bei der ersten Extraktion erstellt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.