| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| adm-zip | < 0.4.9 | 0.4.9 |
| adm-zip | < 0.4.11 | 0.4.11 |
Versions of adm-zip before 0.4.9 are vulnerable to arbitrary file write when used to extract a specifically crafted archive that contains path traversal filenames (../../file.txt for example).
Update to version 0.4.9 or later.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン