Uncaught Exception in zip4j

TRUNG BÌNH 5.5CVE-2022-24615 · GHSA-q62h-jw38-24vh · Công bố 24/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24615 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng net.lingala.zip4j:zip4j, zip4j (zip4j project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.71%, cao hơn 53.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
net.lingala.zip4j:zip4j Maven	`< 2.10.0`	`2.10.0`
zip4j zip4j_project	`< 2.10.0`	`2.10.0`

Mô tả

zip4j up to 2.9.1 can throw various uncaught exceptions while parsing a specially crafted ZIP file, which could result in an application crash. This could be used to mount a denial of service attack against services that use zip4j library.

Mô tả của NVD

zip4j up to v2.10.0 can throw various uncaught exceptions while parsing a specially crafted ZIP file, which could result in an application crash. This could be used to mount a denial of service attack against services that use zip4j library.