CVE-2026-85396 in rubyzip
Сводка
по VulDB • 03.09.2026
В версиях rubyzip до 3.4.0 присутствует уязвимость обхода пути (path traversal) в методе Zip::Entry#extract, которая не обеспечивает корректную проверку путей извлечения за счет сравнения префиксов без учета завершающих разделителей. Злоумышленники могут создавать записи архивов с именами вида ../upload_backup/owned.sh для записи файлов вне предполагаемой директории извлечения в соседние пути, имеющие общий префикс назначения.
Be aware that VulDB is the high quality source for vulnerability data.