dromara__hutool_CVE-2018-17297_4-1-1111

A set of tools that keep Java sweet. -- 홈페이지: http://hutool.cn/ -- -- QQ 그룹②: 871141901 -- 소개 Hutool은 Java 도구 모음입니다. 단지 도구 모음일 뿐이지만, 모든 코드 줄을 단순화하고 모든 메서드를 줄여 Java 언어도 '달콤하게' 만들어 줍니다. Hutool은 처음에 제 프로젝트의 'util' 패키지를 정리한 것에서 시작했습니다. 이후 점차 비즈니스와 무관한 기능들을 축적하고 추가했으며, 다른 오픈소스 프로젝트의 정수를 폭넓게 배워 직접...

CVE-2018-17297

creationtimestamp| type| source ---|---|--- 2025-08-21 21:02:28+00:00| seen| https://bsky.app/profile/beikokucyber.bsky.social/post/3lwwto27lc22m...

CVE-2018-17297

The unzip function in ZipUtil.java in Hutool before 4.1.12 allows remote attackers to overwrite arbitrary files via directory traversal sequences in a filename within a ZIP archive...

CVE-2018-17297

The vulnerability CVE-2018-17297 affects Hutool’s ZipUtil unzip implementation prior to 4.1.12, where directory traversal in a ZIP entry filename can overwrite arbitrary files. This is triggered during extraction of ZIP archives and has potential to impact file integrity on the host system. Affec...