CVE-2018-1002202 in zip4j
Riassunto
di VulDB • 26/06/2026
La versione di zip4j precedente alla 1.3.3 è vulnerabile a directory traversal, consentendo agli attaccanti di scrivere su file arbitrari tramite l'uso di ../ (dot dot slash) in una voce di un archivio Zip che viene gestita erroneamente durante l'estrazione. Questa vulnerabilità è nota anche come 'Zip-Slip'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.