CVE-2018-1261 in Spring-integration-zip
Résumé
par VulDB • 30/07/2026
Les versions de Spring-integration-zip antérieures à la 1.0.1 présentent une vulnérabilité d'écriture arbitraire dans un fichier, qui peut être exploitée en utilisant une archive zip spécialement conçue (cela affecte également les autres formats tels que bzip2, tar, xz, war, cpio et 7z) contenant des noms de fichiers avec traversée de chemin. Ainsi, lorsque le nom du fichier est concaténé au répertoire cible d'extraction, le chemin final se retrouve en dehors du dossier cible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.