漏洞概述 该漏洞涉及在解压文件时，未正确处理文件的权限位（如setuid、setgid和sticky位），可能导致潜在的安全风险。 影响范围 受影响文件： 和 具体影响：解压后的文件可能保留了不安全的权限位，从而被恶意利用。 修复方案 1. 修改 ： - 在解压文件时，移除文件的setuid、setgid和sticky位。 - 使用 掩码来确保这些特殊位被清除。 2. 添加测试用例： - 在 中添加测试用例，验证解压后的文件是否正确地移除了这些权限位。 POC代码 以下是修复后的代码块： 总结 通过上述修改，可以有效防止解压文件时保留不安全的权限位，从而提升系统的安全性。