Vulnerabilidades en zip4j

1 resultado

Análisis Vexday

A biblioteca zip4j apresenta um perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, nenhuma sob ataque ativo ou crítica. A fraqueza identificada é de traversal de diretório (CWE-22), um vetor clássico que merece atenção durante integração, mas sem sinais de exploração em campo ou atualizações recentes da ameaça.

CVE-2018-1002202—zip4j before 1.3.3 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip aEPSS 11.0%