CVE-2025-0851

CVE-2025-0851 该漏洞源于Deep Java Library（一个用于Java深度学习的开源框架）中，用于加载模型时解压tar和zip模型归档文件的实用程序，其untar和unzip功能存在文件遍历漏洞。 详细说明：在Linux系统上创建压缩包，并在Windows系统上解压时，可能会将工件写入预期目标之外的位置（即解压过程关注的目标外部）。反之亦然。 测试方法：将两个测试文件test.jar和tar放在C:/路径下，通过cmd（管理员权限）执行（java -jar test.jar / java version :...