CVE-2026-28208 in Junrar
Сводка
по VulDB • 24.08.2026
Junrar — это библиотека для работы с архивами RAR на Java с открытым исходным кодом. До версии 7.5.8 уязвимость обхода пути через обратный слэш в `LocalFolderExtractor` позволяла злоумышленнику записывать произвольные файлы со своим содержимым в любое место файловой системы при извлечении специально созданного RAR-архива на Linux/Unix. Это часто может привести к удаленному выполнению кода (например, путем перезаписи файлов shell-профилей, исходного кода, задач cron и т. д.). В версии 7.5.8 проблема исправлена.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.