NPM: adm-zip: Decompression-bomb protection (fix for CVE-2026-39244) can be bypassed by declaring uncompressed size as 0

NPM: adm-zip: Decompression-bomb protection fix for CVE-2026-39244 can be bypassed by declaring uncompressed size as 0 vulnerability discovered by ? in WordPress Npm adm-zip versions = 0.6.0...

adm-zip: Decompression-bomb protection (fix for CVE-2026-39244) can be bypassed by declaring uncompressed size as 0

Affected package: adm-zip npm Affected version: 0.6.0 Summary The fix shipped for CVE-2026-39244 methods/inflater.js caps zlib's decompression output via maxOutputLength: expectedLength, where expectedLength is read directly from the ZIP entry's attacker-controlled "uncompressed size" header fiel...

NPM: adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation

NPM: adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs - local privilege escalation vulnerability discovered by ? in WordPress Npm adm-zip versions = 0.6.0...

adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation

Summary adm-zip applies the Unix permission bits stored in a zip entry directly to the extracted file via fs.chmodSync when keepOriginalPermission=true is passed to extractAllTo/extractEntryTo — and it never filters the setuid/setgid/sticky bits out of those bits. A zip crafted by an attacker can...

CVE-2019-14751_PoC

CVE-2019-14751PoC CVE-2019-14751을 위한 개념 증명PoC 취약점 설명 NLTK Downloader 3.5 이전 버전은 디렉터리 트래버설directory traversal에 취약하여, 압축 해제 과정에서 부적절하게 처리되는 NLTK 패키지ZIP 아카이브 내의 ../ dot dot slash를 통해 공격자가 임의의 파일을 쓸 수 있습니다. 자세한 내용은 다음을 참조하십시오: https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/ 재현 단계 1...

CVE-2023-38831-POC

설명 이름 : CVE-2023-38831 CVSS 점수 : 7.8 영향받는 버전 : Winrar 6.23 CVE-2023-38831은 WinRAR 6.23 이전의 모든 버전에 영향을 미치는 제로데이 취약점입니다. 문제는 ZIP 형식을 처리하는 과정에서 발생하며, 공격자가 취약한 아카이브를 이용해 악성코드를 유포할 수 있습니다. 악의적인 행위자는 ZIP 아카이브 내에서 정상 파일과 유사한 이름을 가진 악성 파일을 숨겨 사용자가 안전한 파일을 여는 것처럼 착각하게 만들어 유해한 콘텐츠를 실행하도록 속일 수 있습니다. 이 결함은...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager버전 사용법 CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zip의 높은 심각도 심링크 트래버설 – 임의 파일 쓰기 / RCE 허용 7-Zip 25.002025년 7월에서 패치됨 – 공개 익스플로잇 이용 가능 승인된 보안 테스트 및 연구 전용 -critical 취약점 요약 CVE : CVE-2025-11001 CVSS v3.1 : 7.0 High – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 영향받는 버전 : 모든 7-Zip 버전 25.00 Windows 수정 버전 : 7-Zip 25.00 이상 발견 :...

CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...

CVE-2026-48095

CVE-2026-48095 7-Zip은 높은 압축률을 제공하는 파일 아카이버입니다. 버전 26.00 이하에는 NTFS 압축 스트림 버퍼의 과소 할당GetCuSize 시프트 UB으로 인한 힙 버퍼 오버플로우 취약점이 존재하며, 공격자가 임의 코드 실행 또는 애플리케이션 크래시를 유발할 수 있습니다. NTFS 핸들러의 CInStream::GetCuSize는 압축 단위 버퍼 크기를 UInt321 = 28 및 CompressionUnit == 4인 조작된 이미지는 지수를 32로 만들어 정의되지 않은 동작을 유발하고 x86/x64에서...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 익스플로잇 치명적 취약점 CVE-ID: CVE-2025-32583 심각도: 9.9 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 설명 PDF 2 Post WordPress 플러그인termel 개발의 취약점으로 인해 코드 생성의 부적절한 제어Improper Control of Generation of Code 로 인한 원격 코드 포함RCE 이 가능합니다. 영향받는 버전: = 2.4.0 이...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M 명령 주입 PoC OpenSTAManager = 2.9.8 — 악성 .p7m 파일명을 통한 ZIP 업로드 OS 명령 주입 파일: src/Util/XML.php:100 — exec에서 비정화된 $file 벡터: /plugins/importFEZIP/actions.php → ZIP → .p7m 파일명 → exec"openssl smime ... -in "$file" ..." 사용법 리스너 nc -lvnp 4444 익스플로잇 python3...

EUVD-2026-88565

Dozzle versions before 11.1.2 fail to sanitize container display names when building ZIP archive entry names in the log download endpoint. Attackers who can label containers can use path traversal sequences to write files outside the extraction directory when users download and extract logs...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB의 Zip Slip 취약점 WSO2 Management Console에서 ZIP 파일 기반 디렉터리 트래버설Zip Slip 취약점이 확인되었습니다. 특정 파일을 작성/덮어쓰기하여 원격 코드 실행이 가능할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점은 다음을 요구합니다: 유효한 사용자 자격 증명 개념 증명: ...

CVE-2026-102332

Dozzle versions before 11.1.2 fail to sanitize container display names when building ZIP archive entry names in the log download endpoint. Attackers who can label containers can use path traversal sequences to write files outside the extraction directory when users download and extract logs...

CVE-2026-102332 Dozzle before 11.1.2 Path Traversal via Log ZIP Download

Dozzle versions before 11.1.2 fail to sanitize container display names when building ZIP archive entry names in the log download endpoint. Attackers who can label containers can use path traversal sequences to write files outside the extraction directory when users download and extract logs...

CVE-2026-102332 Dozzle before 11.1.2 Path Traversal via Log ZIP Download

Dozzle versions before 11.1.2 fail to sanitize container display names when building ZIP archive entry names in the log download endpoint. Attackers who can label containers can use path traversal sequences to write files outside the extraction directory when users download and extract logs...

CVE-2026-102332

Dozzle versions prior to 11.1.2 are vulnerable to a path traversal flaw in the log download endpoint. The issue occurs because the software fails to sanitize container display names when constructing ZIP archive entry names. An attacker capable of labeling containers can inject path traversal seq...

Java-Compressed-file-security

Java-Compressed-file-security Java 웹 압축 파일 보안 취약점 테스트 환경: Windows For Apache Tomcat/8.5.16 0x01 디렉터리 트래버설 악성 압축 파일 제작 코드: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f: binary = f.read zipFile = zipfile.ZipFile"test.zip", "a", zipfile.ZIPDEFLATED info...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS 명령어 삽입 RCE CVE-2025-69212 에 대한 개념 증명 익스플로잇으로, OpenSTAManager ;echo ".p7m 결과적인 셸 실행: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 여기에 삽입됨 참고: ZipArchive::extractTo가 슬래시 /를 경로 구분자로 처리하기 때문에 파일명에 직접 슬래시를 포함할 수 없습니다. PoC는 리버스 셸 페이로드를 base64로 인코딩...