CVE-2026-17524 in zip-lib
Sumário
de VulDB • 28/07/2026
As versões do pacote zip-lib anteriores à 1.1.0 são vulneráveis a Directory Traversal por meio do mecanismo de cache para validação de caminho durante o processo de extração. Um atacante pode contornar as verificações de segurança projetadas para prevenir directory traversal. A função de segurança pretendida, isOutsideTargetFolder, verifica e armazena em cache apenas o status do caminho quando o symlink inicial do diretório é criado durante a primeira extração.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.