CVE-2026-116137 in adm-zip
요약
\~에 의해 VulDB • 2026. 10. 25.
adm-zip 0.6.1 이전 버전에는 duplicate-entry 검증 우회 취약점이 존재하며, 공격자는 './hello.txt' 및 'hello.txt'와 같이 canonically equivalent한 entry 이름을 사용하여 readEntries() 검증을 우회할 수 있습니다. 공격자는 getEntry() 또는 readAsText()가 양호한 콘텐츠를 유효성 검사하는 반면 extractAllTo()는 동일한 경로에 악의적인 콘텐츠를 작성하도록 ZIP 아카이브를 조작하여 무결성 검증을 우회할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.