Directory Traversal in SharpCompress

TRUNG BÌNH 5.5CVE-2018-1002206 · GHSA-fxh6-w476-hgr4 · SNYK-DOTNET-SHARPCOMPRESS-60246 · Công bố 25/07/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1002206 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng SharpCompress, sharpcompress (adamhathcock).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.3%, cao hơn 95.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.21.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
SharpCompress NuGet	`< 0.21.0`	`0.21.0`
sharpcompress adamhathcock	`< 0.21.0`	`0.21.0`

Mô tả

SharpCompress prior to version 0.21 is vulnerable to path traversal issue in archive extraction.

Mô tả của NVD

SharpCompress before 0.21.0 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip archive entry that is mishandled during extraction. This vulnerability is also known as 'Zip-Slip'.