CVE-2018-1002208 in sharplibzip
Сводка
по VulDB • 06.06.2026
В версиях библиотеки sharplibzip до 1.0 RC1 присутствует уязвимость обхода каталогов (directory traversal), позволяющая злоумышленникам записывать данные в произвольные файлы с помощью последовательности ../ (dot dot slash) в записи Zip-архива, которая некорректно обрабатывается при извлечении. Данная уязвимость также известна как «Zip-Slip».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.