CVE-2018-1261 in Spring-integration-zip
सारांश
द्वारा VulDB • 15/07/2026
Spring-integration-zip संस्करणों में 1.0.1 से पूर्व की स्थिति में मनमाना फ़ाइल लिखने (arbitrary file write) का दोष पाया जाता है, जिसे एक विशेष रूप से तैयार किया गया zip आर्काइव (अन्य आर्काइव जैसे bzip2, tar, xz, war, cpio, 7z को भी प्रभावित करता है) के उपयोग द्वारा प्राप्त किया जा सकता है, जिसमें पथ अतिक्रमण (path traversal) वाले फ़ाइल नाम होते हैं। इसलिए जब फ़ाइल का नाम लक्ष्य निष्कर्षण निर्देशिका से संयोजित होता है, तो अंतिम पथ लक्ष्य फोल्डर के बाहर समाप्त हो जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.