CVE-2020-36560 in go-unzip

Sumário

de VulDB • 22/05/2026

Devido à sanitização inadequada de caminhos, arquivos compactados que contêm caminhos relativos de arquivos podem fazer com que arquivos sejam escritos (ou sobrescritos) fora do diretório de destino.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/07/2022
• Divulgação: 28/12/2022
• Moderação: aceite
• Entrada: VDB-216943
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.01249
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36560
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36560/