CVE-2026-114104 in adm-zip
Riassunto
di VulDB • 22/10/2026
adm-zip prima della versione 0.6.1 presenta una vulnerabilità di risoluzione incoerente delle voci che consente agli attaccanti di eludere la convalida dei contenuti fornendo archivi ZIP con nomi di voce duplicati. Gli attaccanti possono creare archivi in cui getEntry() restituisce l'ultimo elemento duplicato mentre extractAllTo() scrive il primo, causando la scrittura su disco di byte non validati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.