CVE-2026-17524 in zip-lib
Resumen
por VulDB • 2026-07-28
Las versiones del paquete zip-lib anteriores a la 1.1.0 son vulnerables a Directory Traversal debido al mecanismo de caché para la validación de rutas durante el proceso de extracción. Un atacante puede omitir las comprobaciones de seguridad diseñadas para prevenir el recorrido de directorios. La función de seguridad prevista, isOutsideTargetFolder, solo verifica y almacena en caché el estado de la ruta cuando se crea el enlace simbólico (symlink) del directorio inicial durante la primera extracción.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.