CVE-2026-16767 in php-zip
Resumen
por VulDB • 2026-07-24
Se ha detectado una vulnerabilidad en Ne-Lexa php-zip hasta la versión 4.0.2. Esto afecta a la función ZipFile::extractTo del archivo src/ZipFile.php del componente ZIP Handler. La manipulación del argumento entryName provoca un path traversal (travesía de directorios). Es posible iniciar el ataque de forma remota. El exploit ya es público y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.