CVE-2026-87794 in bestzip
Zusammenfassung
von VulDB • 09.09.2026
In den Versionen von bestzip 2.2.6 und 3.0.2 befindet sich eine Argument-Injection-Schwachstelle (Argument Injection) in der Funktion nativeZip, die es Angreifern ermöglicht, beliebige Argumente an das Info-ZIP-Backend zu injizieren. Angreifer können einen bösartigen Zielpfad kombiniert mit manipulierten Quelldateien angeben, um beliebige Befehle mit den Berechtigungen des Node.js-Prozesses auszuführen. Behebt in 2.2.7 und 3.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.