PoC-CVE-2019-10743

Zip Slip デモ このプロジェクトは、Zip Slip 脆弱性 CVE-2019-10743 を、脆弱なバージョンの mholt/archiver パッケージを使用してデモンストレーションします。 Zip Slip とは？ Zip Slip は、Snyk のセキュリティ研究者によって発見された脆弱性です。 この脆弱性は、実際に使用されている複数のパッケージに影響を及ぼしていることが判明しました。この脆弱性が悪用されると、以下のような問題が発生する可能性があります。 リモートコード実行 システム上での任意書き込み – システムのクラッシュに悪用される可能性あり Web...

CVE-2019-10743

creationtimestamp| type| source ---|---|--- 2024-01-29 15:41:10+00:00| seen| https://t.me/ctinow/175336 2025-08-03 21:02:22+00:00| seen| https://bsky.app/profile/beikokucyber.bsky.social/post/3lvjlb6pziv2n...

CVE-2019-10743

CVE-2019-10743 affects the archiver package, where the unarchive function is vulnerable to path traversal (Zip Slip). A crafted zip with traversal filenames can cause extraction outside the target directory, potentially leading to arbitrary code execution if an executable or configuration file is...