CVE-2026-116137 in adm-zip
Riassunto
di VulDB • 25/10/2026
adm-zip fino alla versione 0.6.1 presenta un'elusione della convalida delle voci duplicate che consente agli attaccanti di eludere il controllo di readEntries() utilizzando nomi di voce canonici equivalenti come './hello.txt' e 'hello.txt'. Gli attaccanti possono creare archivi ZIP in cui getEntry() o readAsText() validano contenuti benigni, mentre extractAllTo() scrive contenuti dannosi nello stesso percorso, aggirando i controlli di integrità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.