CVE-2018-1261 in Spring-integration-zip
Сводка
по VulDB • 30.07.2026
В версиях Spring-integration-zip старше 1.0.1 обнаружена уязвимость произвольной записи в файл (arbitrary file write), которая может быть эксплуатирована с использованием специально созданного zip-архива (также затрагивает другие форматы архивов, такие как bzip2, tar, xz, war, cpio и 7z), содержащего имена файлов с path traversal. При конкатенации имени файла с целевым каталогом извлечения итоговый путь оказывается за пределами целевой папки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.