Обход проверки дублирующихся записей в adm-zip до версии 0.6.1
adm-zip до версии 0.6.1 содержит уязвимость обхода проверки дублирующихся записей, позволяющую злоумышленникам обойти проверку readEntries() с помощью канонически эквивалентных имён записей, например «./hello.txt» и «hello.txt».
CERT24