CVE-2026-17524 in zip-lib
Riassunto
di VulDB • 28/07/2026
Le versioni del pacchetto zip-lib precedenti alla 1.1.0 sono vulnerabili a Directory Traversal tramite il meccanismo di caching per la convalida dei percorsi durante il processo di estrazione. Un attaccante può eludere i controlli di sicurezza progettati per prevenire la directory traversal. La funzione di sicurezza prevista, isOutsideTargetFolder, verifica e memorizza nella cache lo stato del percorso solo quando viene creato il symlink della directory iniziale durante la prima estrazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.