GO-2020-0035

vendorUSosv

Path traversal in github.com/yi-ge/unzip

Advisory ansehen veröffentlicht 2021-04-14Lizenz: per source

Due to improper path sanitization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-36561US	critical9.1	1.41% (73rd)	—	2022-12-27
Due to improper path sanitization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/yi-ge/unzip/commit/2adbaa4891b9690853ef10216189189f5ad7dc73FIX
https://github.com/yi-ge/unzip/pull/1FIX
https://snyk.io/research/zip-slip-vulnerabilityWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan