CERT24Обход проверки дублирующихся записей в adm-zip до версии 0.6.1Loading data…

Обход проверки дублирующихся записей в adm-zip до версии 0.6.1

adm-zip до версии 0.6.1 содержит уязвимость обхода проверки дублирующихся записей, позволяющую злоумышленникам обойти проверку readEntries() с помощью канонически эквивалентных имён записей, например «./hello.txt» и «hello.txt».

← Back to intelligence

Обход проверки дублирующихся записей в adm-zip до версии 0.6.1

adm-zip до версии 0.6.1 содержит уязвимость обхода проверки дублирующихся записей, позволяющую злоумышленникам обойти проверку readEntries() с помощью канонически эквивалентных имён записей, например «./hello.txt» и «hello.txt».