CVE-2018-1261 in Spring-integration-zip
Riassunto
di VulDB • 04/07/2026
Le versioni di Spring-integration-zip precedenti alla 1.0.1 presentano una vulnerabilità che consente la scrittura arbitraria di file, realizzabile mediante un archivio zip appositamente creato (colpisce anche altri formati come bzip2, tar, xz, war, cpio e 7z) contenente nomi di file con path traversal. Quando il nome del file viene concatenato alla directory di estrazione target, il percorso finale risulta al di fuori della cartella destinata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.