Vulnerabilidades em zip-rs

1 resultado

Análise Vexday

A zip-rs apresenta footprint de risco mínimo com apenas 1 CVE registrada na base, sem incidentes em ataque ativo (KEV) ou severidade crítica. A vulnerabilidade identificada (CWE-180 - Improper Handling of Unwrapped Output) não é recente, indicando risco baixo para adotantes atualizados.

CVE-2025-29787HIGHzip Vulnerable to Incorrect Path Canonicalization During Archive Extraction, Leading to Arbitrary File WriteEPSS 0.5%