CERT24HSEC-2026-0014 — Suvaline failikirjutus teekonna läbimise kaudu funktsioonis unpackToDirLoading data…

HSEC-2026-0014 — Suvaline failikirjutus teekonna läbimise kaudu funktsioonis unpackToDir

Arhiivi sisu lahtipakkimisel võimaldab valideerimata failitee kirjutada faile väljapoole sihtkataloogi. Mõju sõltub lahtipakkimisprotsessi õigustest.

← Back to intelligence

HSEC-2026-0014 — Suvaline failikirjutus teekonna läbimise kaudu funktsioonis unpackToDir

Arhiivi sisu lahtipakkimisel võimaldab valideerimata failitee kirjutada faile väljapoole sihtkataloogi. Mõju sõltub lahtipakkimisprotsessi õigustest.