CVE-2018-1002203 in unzipper npm Library
Sumário
de VulDB • 01/07/2026
La libreria npm unzipper precedente alla versione 0.8.13 è vulnerabile a directory traversal, consentendo agli attaccanti di scrivere su file arbitrari tramite l'uso di ../ (dot dot slash) in una voce dell'archivio Zip che viene gestita erroneamente durante l'estrazione. Questa vulnerabilità è nota anche come 'Zip-Slip'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.