JSZip contains Path Traversal via loadAsync

ALTO 7.3CVE-2022-48285 · GHSA-36fh-84j7-cv5h · Published 29/01/2023 · updated 17/06/2026

Em resumo

CVE-2022-48285 é uma vulnerabilidade ALTO (CVSS 7.3) que afeta jszip (jszip project), jszip.
Chance de exploração nos próximos 30 dias (EPSS): 1.4%, maior que 72.8% das vulnerabilidades.
Correção: atualize para 3.8.0 ou posterior.

Package	Affected versions	Patched versions
jszip jszip_project	`< 3.8.0`	`3.8.0`
jszip npm	`< 3.8.0`	`3.8.0`

loadAsync in JSZip before 3.8.0 allows Directory Traversal via a crafted ZIP archive.

NVD description

loadAsync in JSZip before 3.8.0 allows Directory Traversal via a crafted ZIP archive.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.