CVE-2020-12265 in decompress Package

Tóm tắt

Bởi VulDB • 01/08/2026

Thư viện decompress trước phiên bản 4.2.1 cho Node.js dễ bị tấn công ghi file tùy ý (Arbitrary File Write) thông qua chuỗi ký tự "../" trong một thành phần của kho lưu trữ khi symlink được sử dụng, do lỗi Directory Traversal.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154375
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02116
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12265
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12265/