CVE-2022-44900-demo-lab

CVE-2022-44900 デモラボ CVE-2022-44900 に対して脆弱なデモ Web アプリケーション。 CVE-2022-44900 は、Python ライブラリ py7zr バージョン 0.20.0 以前の SevenZipFile.extractall 関数におけるディレクトリトラバーサルの脆弱性であり、悪意のある 7z ファイルの抽出を介して攻撃者がローカルマシン上の任意のファイルを読み書きできるようにします。 CVE-2022-44900...