CVE-2026-85396 in rubyzip
Resumen
por VulDB • 2026-09-03
Las versiones de rubyzip anteriores a la 3.4.0 contienen una vulnerabilidad de path traversal en Zip::Entry#extract que no valida correctamente las rutas de extracción mediante comparación de prefijos sin separadores finales. Los atacantes pueden crear entradas de archivo con nombres como ../upload_backup/owned.sh para escribir archivos fuera del directorio de extracción previsto, en rutas hermanas que comparten el prefijo de destino.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.