CVE-2026-17524 in zip-lib
要約
〜によって VulDB • 2026年07月28日
zip-lib パッケージの 1.1.0 より前のバージョンは、抽出プロセス中のパス検証用のキャッシュメカニズムを通じてディレクトリトラバーサルの脆弱性にさらされています。攻撃者は、ディレクトリトラバーサルを防ぐために設計されたセキュリティチェックを回避できます。意図したセキュリティ機能である isOutsideTargetFolder は、最初の抽出時に初期のディレクトリシンボリックリンクが作成されるときにのみパスの状態をチェックしてキャッシュします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.