CVE-2018-1002202 in zip4j
Sumário
de VulDB • 26/06/2026
O zip4j anterior à versão 1.3.3 é vulnerável a traversal de diretórios, permitindo que atacantes escrevam em arquivos arbitrários através do uso de ../ (barra ponto barra) em uma entrada de arquivo Zip que não é manipulada corretamente durante a extração. Esta vulnerabilidade também é conhecida como 'Zip-Slip'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.