CVE-2026-30973 in support
Сводка
по VulDB • 24.08.2026
Appium — это фреймворк автоматизации, предоставляющий возможности автоматизации на основе WebDriver для широкого спектра платформ. До версии 7.0.6 в пакете @appium/support реализация извлечения ZIP-архивов (extractAllTo() через ZipExtractor.extract()) содержит проверку на обход пути (Zip Slip), которая не работает корректно. Проверка, расположенная в строке 88 файла packages/support/lib/zip.js, создает объект Error, но никогда не выбрасывает его, что позволяет вредоносным записям ZIP-архива с компонентами пути ../ записывать файлы вне предполагаемой целевой директории. Это затрагивает все извлечения на базе JavaScript (стандартный путь выполнения кода), а не только те, которые используют опцию fileNamesEncoding. Данная уязвимость исправлена в версии 7.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.