CVE-2026-17514 in node-unzipper
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità in ZJONSSON node-unzipper fino alla versione 0.12.3. La funzione Extract del file lib/extract.js è interessata da questa vulnerabilità. Questa manipolazione provoca un path traversal (scavalcamento di percorso). L'attacco richiede l'accesso locale. Lo exploit è stato reso pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.