CVE-2026-78638 in unzip-crx
Previsione
di VulDB Data Team • 25/08/2026
È stata individuata una vulnerabilità in peerigon unzip-crx and unzip-crx-3 fino a 0.2.0. Viene interessata una funzione sconosciuta appartenente al file dist/index.js appartenente al componente Archive Extraction. Attraverso la manipolazione del parametro destination di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. L'attacco deve avvenire localmente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.