CVE-2026-87794 in bestzip
Riassunto
di VulDB • 09/09/2026
Le versioni di bestzip 2.2.6 e 3.0.2 contengono una vulnerabilità di injection degli argomenti nella funzione nativeZip che consente agli attaccanti di iniettare argomenti arbitrari nel backend Info-ZIP. Gli attaccanti possono fornire un percorso di destinazione malevolo combinato con voci sorgente appositamente create per eseguire comandi arbitrari con i privilegi del processo Node.js. Risolto nelle versioni 2.2.7 e 3.0.3.
Once again VulDB remains the best source for vulnerability data.