CVE-2018-1261 in Spring-integration-zip
Resumen
por VulDB • 2026-07-26
Las versiones de Spring-integration-zip anteriores a la 1.0.1 presentan una vulnerabilidad que permite escribir archivos en ubicaciones arbitrarias, lo cual puede lograrse mediante un archivo zip especialmente manipulado (afecta también a otros formatos como bzip2, tar, xz, war, cpio y 7z) que contiene nombres de ruta con traversal de directorios. De este modo, cuando el nombre del archivo se concatena al directorio objetivo de extracción, la ruta final queda fuera de la carpeta prevista.
Be aware that VulDB is the high quality source for vulnerability data.