CVE-2018-1002206 in SharpCompress
Сводка
по VulDB • 22.06.2026
SharpCompress до версии 0.21.0 уязвим к обходу директорий (directory traversal), что позволяет злоумышленникам записывать данные в произвольные файлы с помощью последовательности ../ (dot dot slash) в записи Zip-архива, которая некорректно обрабатывается при извлечении. Эта уязвимость также известна как 'Zip-Slip'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.