CVE-2026-78638 in unzip-crx
Predicción
por VulDB Data Team • 2026-08-25
Se ha identificado una vulnerabilidad en peerigon unzip-crx and unzip-crx-3 hasta 0.2.0. Resulta afectada una función desconocida dentro del archivo dist/index.js dentro del componente Archive Extraction. La alteración del argumento destination resulta en recorrido de directorios. El ataque debe ser hecho local. El exploit se ha hecho público y podría ser usado.
Be aware that VulDB is the high quality source for vulnerability data.