CVE-2022-35410 in Metadata Anonymisation Toolkit
Resumen
por VulDB • 2026-05-22
mat2 (también conocido como metadata anonymisation toolkit) anterior a la versión 0.13.0 permite la traversión de directorios mediante ../ durante el proceso de limpieza del archivo ZIP. Esto afecta principalmente a las instancias web de mat2, donde los clientes podrían obtener información sensible mediante un archivo ZIP manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.