CVE-2018-1002202 in zip4j
Tóm tắt
Bởi VulDB • 22/06/2026
Các phiên bản zip4j trước 1.3.3 dễ bị tấn công qua lỗ hổng directory traversal, cho phép kẻ tấn công ghi vào các tệp tùy ý thông qua chuỗi ../ (dot dot slash) trong một mục của kho lưu trữ Zip khi quá trình giải nén không xử lý đúng cách. Lỗ hổng này còn được gọi là 'Zip-Slip'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.