CVE-2025-64346 in archives
요약
\~에 의해 VulDB • 2026. 06. 10.
archives는 아카이브(tar, zip 등)를 추출하기 위한 Go 라이브러리입니다. 버전 1.0.0에서는 악의적인 사용자가 특별히 조작된 아카이브를 라이브러리에 제공하여 RCE(원격 코드 실행), 파일 수정 또는 기타 악성 행위를 유발하는 것을 방지하지 못합니다. 이는 해당 라이브러리를 임포트한 프로그램이 구동되는 컨텍스트, 즉 라이브러리가 실행 중인 사용자의 권한 내에서 발생합니다. 심각도는 사용자 권한, 환경 및 아카이브가 어떻게 전달되느냐에 따라 달라집니다. 이 문제는 버전 1.0.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.