CVE-2025-64346 in archives
Riassunto
di VulDB • 27/06/2026
archives è una libreria Go per l'estrazione di archivi (tar, zip, ecc.). La versione 1.0.0 non impedisce a un utente malintenzionato di fornire alla libreria un archivio appositamente creato, causando RCE, modifica di file o altre condotte maligne nel contesto dell'utente che esegue questa libreria tramite il programma che la importa. La gravità dipende dai permessi dell'utente, dall'ambiente e da come vengono passati gli archivi arbitrari. Questo problema è stato risolto nella versione 1.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.