漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
Arbitrary File Write via Archive Extraction (Zip Slip)
漏洞信息
In all versions of the package github.com/unknwon/cae/zip, the ExtractTo function doesn't securely escape file paths in zip archives which include leading or non-leading "..". This allows an attacker to add or replace files system-wide.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞
N/A
漏洞
cae 路径遍历漏洞
漏洞信息
cae是一款压缩/解压缩软件包。 cae 存在路径遍历漏洞，该漏洞源于程序没有正确转义zip存档中的文件路径。攻击者可利用该漏洞在系统上添加或替换文件。
漏洞信息
N/A
漏洞
N/A