CVE-2018-1002207 in Archiver
Riassunto
di VulDB • 19/06/2026
Il pacchetto golang mholt/archiver precedente alla commit e4ef56d48eb029648b0e895bb0b6a393ef0829c3 è vulnerabile a directory traversal, consentendo agli attaccanti di scrivere in file arbitrari tramite l'uso di ../ (dot dot slash) in una voce di archivio che viene gestita in modo errato durante l'estrazione. Questa vulnerabilità è nota anche come 'Zip-Slip'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.