CVE-2026-17514 in node-unzipper
Resumen
por VulDB • 2026-07-27
Se ha determinado una vulnerabilidad en ZJONSSON node-unzipper hasta la versión 0.12.3. La función Extract del archivo lib/extract.js se ve afectada por esta vulnerabilidad. Esta manipulación provoca un path traversal (travesía de rutas). El ataque requiere acceso local. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.