Vulnerabilidades em quazip

1 resultado

Análise Vexday

A biblioteca QuaZip apresenta um perfil de risco mínimo com apenas uma vulnerabilidade registrada (CWE-22: Path Traversal), sem atividade de exploração documentada nem críticas severas. A fraqueza não é recente, reduzindo a urgência de mitigação imediata, mas deve ser considerada em contextos onde manipulação de arquivos compactados é crítica.

CVE-2018-1002209—QuaZIP before 0.7.6 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip EPSS 5.5%