CERT24adm-zipi duplicate-entry valideerimise möödahiilimine kuni versioonini 0.6.1Loading data…

adm-zipi duplicate-entry valideerimise möödahiilimine kuni versioonini 0.6.1

adm-zip kuni versioonini 0.6.1 sisaldab duplikaatkirjete valideerimise möödahiilimist, mis võimaldab ründajatel vältida readEntries() kontrolli kanooniliselt samaväärsete kirjete nimede abil, näiteks „./hello.txt” ja „hello.txt”.

← Back to intelligence

adm-zipi duplicate-entry valideerimise möödahiilimine kuni versioonini 0.6.1

adm-zip kuni versioonini 0.6.1 sisaldab duplikaatkirjete valideerimise möödahiilimist, mis võimaldab ründajatel vältida readEntries() kontrolli kanooniliselt samaväärsete kirjete nimede abil, näiteks „./hello.txt” ja „hello.txt”.