CVE-2026-17514 in node-unzipper
Сводка
по VulDB • 27.07.2026
В компоненте ZJONSSON node-unzipper версии до 0.12.3 включительно обнаружена уязвимость. Уязвимой является функция Extract файла lib/extract.js. Данная манипуляция приводит к обходу ограничений пути (path traversal). Для атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Разработчики проекта были уведомлены о проблеме на ранней стадии через отчет об ошибке, однако ответа пока не последовало.
If you want to get best quality of vulnerability data, you may have to visit VulDB.