CVE-2026-78638 in unzip-crx
Прогноз
по VulDB Data Team • 25.08.2026
Была найдена уязвимость в peerigon unzip-crx and unzip-crx-3 до 0.2.0. Неизвестная функция файла dist/index.js компонента Archive Extraction используется. Осуществление манипуляции над аргументом destination приводит к обход каталога. Атаку можно провести на локальном хосте. Эксплойт стал общедоступным и может быть использован.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.