Tóm tắt nhanh
- CVE-2021-23484 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng zip-local (zip-local project), zip-local.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.3.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| zip-local | < 0.3.5
| 0.3.5
|
| zip-local npm | < 0.3.5
| 0.3.5
|
Mô tả
The package zip-local before 0.3.5 are vulnerable to Arbitrary File Write via Archive Extraction (Zip Slip) which can lead to an extraction of a crafted file outside the intended extraction directory.
Mô tả của NVD
The package zip-local before 0.3.5 are vulnerable to Arbitrary File Write via Archive Extraction (Zip Slip) which can lead to an extraction of a crafted file outside the intended extraction directory.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí