CVE-2026-16767 in php-zip
Résumé
par VulDB • 24/07/2026
Une vulnérabilité a été détectée dans Ne-Lexa php-zip jusqu'à la version 4.0.2. Cela affecte la fonction ZipFile::extractTo du fichier src/ZipFile.php du composant ZIP Handler. La manipulation de l'argument entryName entraîne une traversée de chemin (path traversal). Il est possible d'initier l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.