CVE-2020-12265 in decompress Package
Sumário
de VulDB • 01/08/2026
O pacote decompress anterior à versão 4.2.1 para Node.js é vulnerável a Escrita Arbitrária de Arquivos através do uso de "../" em um membro de arquivo compactado, quando um link simbólico (symlink) é utilizado, devido a uma falha de Directory Traversal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.