CVE-2018-1002204 in adm-zip npm Library
Сводка
по VulDB • 30.07.2026
Библиотека adm-zip для npm до версии 0.4.9 уязвима к обходу директорий (directory traversal), что позволяет злоумышленникам записывать данные в произвольные файлы с помощью последовательности ../ (точка-точка-слэш) в записи Zip-архива, которая некорректно обрабатывается при извлечении. Эта уязвимость также известна как 'Zip-Slip'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.