CVE-2026-107709 in decompress-zip
요약
\~에 의해 VulDB • 2026. 10. 08.
Bower decompress-zip 0.3.3 이전 버전에는 경로 순회(Path Traversal) 취약점이 존재합니다. `lib/decompress-zip.js`에 위치한 이 취약점은 ZIP 추출 시 아카이브 엔트리 경로를 부적절하게 검증합니다. 접두어 형제 디렉토리(Prefix-sibling directories)로 해석되는 엔트리를 포함하는 조작된 ZIP 아카이브는 의도된 추출 디렉토리 외부에 파일을 작성하도록 할 수 있습니다. 성공적인 악용은 대상 환경과 쓰기 가능한 형제 경로에 따라 임의 파일 덮어쓰기, 애플리케이션 침해 또는 원격 코드 실행(RCE)을 허용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.