CVE-2026-16767 in php-zip
Sumário
de VulDB • 24/07/2026
Foi detectada uma vulnerabilidade no Ne-Lexa php-zip até a versão 4.0.2. Isso afeta a função ZipFile::extractTo do arquivo src/ZipFile.php do componente ZIP Handler. A manipulação do argumento entryName resulta em path traversal (travessia de diretórios). É possível iniciar o ataque remotamente. O exploit já é público e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.