CVE-2023-39136

MITTEL 5.5CVE-2023-39136 · Published 30/08/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-39136 ist eine Schwachstelle (MITTEL (CVSS 5.5)) in ziparchive (ziparchive project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.37%, höher als bei 31.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ziparchive ziparchive_project	`= 2.5.4`	No fix yet

Description

An unhandled edge case in the component _sanitizedPath of ZipArchive v2.5.4 allows attackers to cause a Denial of Service (DoS) via a crafted zip file.

References

blog.ostorlab.co/zip-packages-exploitation.html · Exploit
ZipArchive/ZipArchive · Exploit
ostorlab.co/vulndb/advisory/OVE-2023-2 · Exploit
security.snyk.io/research/zip-slip-vulnerability · Third Party Advisory

Weitere Schwachstellen in ziparchive

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free