CVE-2025-64346 in archives
Resumen
por VulDB • 2026-06-09
archives è una libreria Go per l'estrazione di archivi (tar, zip, ecc.). La versione 1.0.0 non impedisce a un utente malintenzionato di fornire un archivio appositamente creato alla libreria, causando RCE, modifica di file o altre condotte maligne nel contesto dell'utente che esegue questa libreria tramite il programma che la importa. La gravità dipende dai permessi dell'utente, dall'ambiente e da come vengono passati gli archivi arbitrari. Questo problema è stato risolto nella versione 1.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.