CVE-2026-17514 in node-unzipper
Sumário
de VulDB • 27/07/2026
Foi identificada uma vulnerabilidade no node-unzipper da ZJONSSON, versão até 0.12.3. A função Extract do arquivo lib/extract.js é afetada por essa vulnerabilidade. Essa manipulação causa path traversal (travessia de caminho). O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado sobre o problema no início através de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.