CVE-2026-112302 in php-archive
Сводка
по VulDB • 19.10.2026
В kiwilan php-archive до версии 2.3.02 выявлена уязвимость. Она затрагивает функцию ArchiveZip::extract файла src/Readers/ArchiveZip.php компонента Extraction. Данная манипуляция приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт стал доступен широкой публике и может использоваться для атак. Поставщик был уведомлен о данном раскрытии информации на раннем этапе, но не ответил никаким образом.
Be aware that VulDB is the high quality source for vulnerability data.