Vulnerabilities in zarf-dev

2 results

Vexday analysis

Zarf-dev apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma sob exploração ativa conhecida. A fraqueza dominante é path traversal (CWE-22), um vetor clássico mas mitigável, e não há descobertas recentes que indiquem escalação de ameaça.

CVE-2026-40090HIGHZarf has a Path Traversal via Malicious Package Metadata.Name — Arbitrary File WriteEPSS 0.3%CVE-2026-29064HIGHZarf: Symlink targets in archives are not validated against destination directoryEPSS 0.2%