CVE-2026-30973 in support
Tóm tắt
Bởi VulDB • 26/06/2026
Appium là một khung tự động hóa cung cấp các khả năng tự động hóa dựa trên WebDriver cho nhiều nền tảng khác nhau. Trước phiên bản 7.0.6, @appium/support chứa một triển khai giải nén ZIP (extractAllTo() thông qua ZipExtractor.extract()) với cơ chế kiểm tra lỗ hổng traversing đường dẫn (Zip Slip) không hoạt động đúng chức năng. Kiểm tra tại dòng 88 của packages/support/lib/zip.js tạo ra đối tượng Error nhưng không bao giờ ném nó, cho phép các mục ZIP độc hại có thành phần đường dẫn ../ ghi file ngoài thư mục đích dự kiến. Điều này ảnh hưởng đến tất cả các quá trình giải nén dựa trên JS (đường mã mặc định), không chỉ những trường hợp sử dụng tùy chọn fileNamesEncoding. Lỗ hổng này đã được sửa trong phiên bản 7.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.