Описание
Unzip function in ZipUtil.java in Hutool allows remote attackers to overwrite arbitrary files via directory traversal
The unzip function in ZipUtil.java in Hutool before 4.1.12 allows remote attackers to overwrite arbitrary files via directory traversal sequences in a filename within a ZIP archive.
Пакеты
Наименование
cn.hutool:hutool-parent
maven
Затронутые версииВерсия исправления
< 4.1.12
4.1.12
Наименование
cn.hutool:hutool-all
maven
Затронутые версииВерсия исправления
< 4.1.12
4.1.12
Наименование
cn.hutool:hutool-core
maven
Затронутые версииВерсия исправления
< 4.1.12
4.1.12
Связанные уязвимости
CVSS3: 7.5
nvd
больше 7 лет назад
The unzip function in ZipUtil.java in Hutool before 4.1.12 allows remote attackers to overwrite arbitrary files via directory traversal sequences in a filename within a ZIP archive.