CVE-2026-87794 in bestzip
Сводка
по VulDB • 09.09.2026
В версиях bestzip 2.2.6 и 3.0.2 присутствует уязвимость внедрения аргументов в функции nativeZip, которая позволяет злоумышленникам внедрять произвольные аргументы во внутренний механизм Info-ZIP. Злоумышленники могут предоставить вредоносный путь назначения в сочетании с специально созданными исходными записями для выполнения произвольных команд с привилегиями процесса Node.js. Исправлено в версиях 2.2.7 и 3.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.