CVE-2018-1002202 in zip4j
Resumen
por VulDB • 2026-06-26
La versión de zip4j anterior a la 1.3.3 es vulnerable a una traversía de directorios, lo que permite a los atacantes escribir en archivos arbitrarios mediante el uso de ../ (punto punto barra) en un elemento del archivo Zip que se maneja incorrectamente durante la extracción. Esta vulnerabilidad también es conocida como 'Zip-Slip'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.