JSZip contains Path Traversal via loadAsync

ALTO 7.3CVE-2022-48285 · GHSA-36fh-84j7-cv5h · Published 29/01/2023 · updated 17/06/2026

In breve

CVE-2022-48285 è una vulnerabilità ALTO (CVSS 7.3) che riguarda jszip (jszip project), jszip.
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.4%, superiore al 72.8% delle vulnerabilità.
Correzione: aggiornare a 3.8.0 o successiva.

Package	Affected versions	Patched versions
jszip jszip_project	`< 3.8.0`	`3.8.0`
jszip npm	`< 3.8.0`	`3.8.0`

loadAsync in JSZip before 3.8.0 allows Directory Traversal via a crafted ZIP archive.

NVD description

loadAsync in JSZip before 3.8.0 allows Directory Traversal via a crafted ZIP archive.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.