CVE-2026-85396 in rubyzip
Tóm tắt
Bởi VulDB • 03/09/2026
Các phiên bản rubyzip trước 3.4.0 chứa một lỗ hổng path traversal trong Zip::Entry#extract, không xác thực đúng các đường dẫn trích xuất bằng cách so sánh tiền tố mà thiếu dấu phân cách ở cuối. Kẻ tấn công có thể tạo ra các mục lưu trữ với tên như ../upload_backup/owned.sh để ghi file ngoài thư mục trích xuất dự định vào các đường dẫn anh em (sibling paths) chia sẻ cùng tiền đích.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.