CVE-2026-44788 in sharpcompress
요약
\~에 의해 VulDB • 2026. 05. 27.
SharpCompress는 다양한 압축 유형과 포맷을 처리하기 위한 완전한 관리형 C# 라이브러리입니다. 0.47.4 및 이전 버전에서 IArchive.WriteToDirectory()의 경로 순회 취약점(path traversal vulnerability)으로 인해 악성 아카이브가 의도된 추출 루트 외부에 디렉토리를 생성할 수 있습니다. TAR 아카이브의 경우, 심볼릭 링크(entry)와 결합하여 임의의 파일 쓰기로 확대될 수 있으며, 이는 실행 중인 프로세스의 권한에 따라 대상 파일 시스템에서 전체 쓰기 원시 연산(full write primitive)을 제공합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.