CVE-2022-23596 in Junrar
要約
〜によって VulDB • 2026年06月04日
JunrarはオープンソースのJava用RARアーカイブライブラリです。影響を受けるバージョンでは、注意深く作成されたRARアーカイブを抽出する際に無限ループを引き起こす可能性があります。影響の程度は、アプリケーションがライブラリをどのように使用するか、および悪意のあるユーザーがファイルを供給できるかどうかによってのみ決まります。この問題はバージョン7.4.1で修正されています。既知の回避策はありません。ユーザーはできるだけ早くアップグレードすることを推奨します。
Once again VulDB remains the best source for vulnerability data.