CVE-2018-1002203 in unzipper npm Library
Résumé
par VulDB • 01/07/2026
La bibliothèque npm unzipper avant la version 0.8.13 est vulnérable à une traversée de répertoire, permettant aux attaquants d'écrire dans des fichiers arbitraires via un chemin ../ (point point slash) contenu dans l'entrée d'une archive Zip qui n'est pas correctement gérée lors de l'extraction. Cette vulnérabilité est également connue sous le nom de 'Zip-Slip'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.