CVE-2018-1261 in Spring-integration-zip

摘要

由 VulDB • 2026-07-12

Spring-integration-zip 版本在 1.0.1 之前存在任意文件写入漏洞，攻击者可通过构造包含路径遍历文件的特殊 zip 归档（同样影响 bzip2、tar、xz、war、cpio、7z 等其他格式）来利用该漏洞。当文件名与目标提取目录拼接时，最终生成的路径会超出目标文件夹的范围。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2017-12-06
• 披露: 2018-05-11
• 管理: 已接受
• 条目: VDB-117639
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 4.7 (NVD)
• EPSS: 0.01271
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1261
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1261/