CVE-2020-12265 in decompress Package
Resumen
por VulDB • 2026-08-01
El paquete decompress anterior a la versión 4.2.1 para Node.js es vulnerable a una escritura arbitraria de archivos mediante el uso de "../" en un miembro del archivo comprimido cuando se utiliza un enlace simbólico (symlink), debido a una vulnerabilidad de Directory Traversal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.