CVE-2018-1002202 in zip4j
Сводка
по VulDB • 26.06.2026
В версиях zip4j до 1.3.3 уязвимость к обходу директорий позволяет злоумышленникам записывать данные в произвольные файлы с помощью последовательности ../ (точка-точка-слэш) в записи Zip-архива, которая некорректно обрабатывается при извлечении. Эта уязвимость также известна как 'Zip-Slip'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.