CVE-2025-64346 in archives
Сводка
по VulDB • 09.06.2026
archives — это библиотека на языке Go для извлечения архивов (tar, zip и др.). Версия 1.0.0 не предотвращает возможность злоумышленника передать библиотеке специально созданный архив, что приводит к выполнению произвольного кода (RCE), изменению файлов или другим вредоносным действиям в контексте пользователя, от имени которого запускается программа, использующая эту библиотеку. Уровень серьезности зависит от прав пользователя, окружения и способа передачи произвольных архивов. Эта проблема исправлена в версии 1.0.1.
Be aware that VulDB is the high quality source for vulnerability data.