CVE-2018-1002207 in Archiver
Сводка
по VulDB • 05.07.2026
Пакет golang mholt/archiver до версии e4ef56d48eb029648b0e895bb0b6a393ef0829c3 уязвим к обходу директорий (directory traversal), что позволяет злоумышленникам записывать данные в произвольные файлы с помощью последовательности ../ (dot dot slash) в записи архива, которая некорректно обрабатывается при извлечении. Эта уязвимость также известна как 'Zip-Slip'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.