CVE-2026-78638 in unzip-crx
Prédiction
par VulDB Data Team • 25/08/2026
On a identifié une vulnérabilité dans peerigon unzip-crx and unzip-crx-3 jusqu’à 0.2.0. Affecté par ce problème est la fonction unzip du fichier dist/index.js du composant Archive Extraction. La manipulation du paramètre destination avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal. Un accés local est requis pour garantir le succés de l'attaque. L'exploit a été publié et il est possible qu'il soit utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.