CVE-2026-39246— kevva decompress 安全漏洞
Possible ATT&CK Techniques 1AI
T1083 · File and Directory Discovery新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-39246の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
decompress before 4.2.2 allows arbitrary symlink creation during archive extraction. When processing symlink entries (type === 'symlink'), the x.linkname field from the archive is passed directly to fs.symlink() without validation (index.js line 121). The preventWritingThroughSymlink check on line 98 only applies to file entries, not symlink creation. An attacker can craft an archive with symlink entries pointing to sensitive files outside the extraction directory (e.g., /etc/passwd), enabling information disclosure when the application reads the extracted contents.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
kevva decompress 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
个人开发者 decompress是个人开发者个人开发者的一个文件解压缩工具。 kevva decompress 4.2.2之前版本存在日志信息泄露漏洞，该漏洞源于在处理符号链接条目时将x.linkname字段直接传递给fs.symlink()而未经验证，可能导致攻击者利用包含指向解压目录外敏感文件的符号链接的归档文件，在应用程序读取提取内容时实现信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2026-39246の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-39246のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-39246 安全博客文章 (1)
CVE-2026-39246 厂商页面 (1)
CVE-2026-39246 其他参考 (1)
Same Patch Batch · n/a · 2026-07-09 · 25 CVEs total
| CVE-2026-15187 | 4.3 MEDIUM | enquirer Public Package API Enquirer.set prototype pollution |
| CVE-2026-15202 | 4.3 MEDIUM | YzmCMS Header yzmphp.php get_url cross site scripting |
| CVE-2026-15194 | 3.3 LOW | Open5GS AMF context.c amf_context_final use after free |
| CVE-2026-15185 | 3.3 LOW | GPAC MP4Box vobsub.c vobsub_read_idx out-of-bounds |
| CVE-2026-38076 | Artifex jbig2dec 拒绝服务漏洞 | |
| CVE-2026-39243 | kevva decompress 安全漏洞 | |
| CVE-2026-39245 | kevva decompress 安全漏洞 | |
| CVE-2025-45422 | Proximus b-box 安全漏洞 | |
| CVE-2026-31267 | Mercusys MW302R 安全漏洞 | |
| CVE-2026-51923 | docuForm GmbH Client 安全漏洞 | |
| CVE-2026-51925 | docuForm GmbH Client 安全漏洞 | |
| CVE-2026-51926 | docuForm GmbH FSM Client 安全漏洞 | |
| CVE-2026-51924 | docuForm GmbH Client 任意文件上传漏洞 | |
| CVE-2025-63579 | Kyocera Command Center RX 信息泄露漏洞 | |
| CVE-2026-51602 | Tenda CP3 缓冲区错误漏洞 | |
| CVE-2026-51598 | Mercury MIPC252W IP Camera 输入验证错误漏洞 | |
| CVE-2026-51599 | MERCURY MIPC252W 安全漏洞 | |
| CVE-2026-51597 | Mercury MIPC252W 安全漏洞 | |
| CVE-2026-51603 | Tenda cp3 缓冲区错误漏洞 | |
| CVE-2026-51601 | Tenda cp3 缓冲区溢出漏洞 |
Showing 20 of 25 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2026-39246へのコメント
まだコメントはありません