RUSTSEC-2026-0369: ZipStreamReader::extract() and ZipArchive::extract() apply Unix permissions through symlinks without confining the target
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 42/100
Línea de trabajo
The report identifies ZipStreamReader::extract() and ZipArchive::extract() in the zip package, but gives no Wasmtime file paths or tests. Start by tracing where Wasmtime handles this advisory and review the linked security advisory for affected behavior. Done means confirming whether either extraction path applies Unix permissions through an unconfined symlink and addressing the reported vulnerability.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
ZipStreamReader::extract() and ZipArchive::extract() apply Unix permissions through symlinks without confining the target
| Details | |
|---|---|
| Package | zip |
| Version | 0.6.6 |
| Date | 2026-10-10 |
| Patched versions | >=9.0.0 |
ZipStreamReader::extract() applies Unix permissions through extracted symlinks without validating the symlink target stays within the destination
For further details see: https://github.com/zip-rs/zip2/security/advisories/GHSA-4684-h2q9-2vcp
See advisory page for additional details.
- Lenguaje dominante
- Rust
- Estrellas
- 18.7k
- Forks
- 1.9k
- Merge medio
- 1 d 15 min
- PR fusionados (30 d)
- 379
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de bytecodealliance/wasmtime
-
bug wasm-proposal:exceptions wasmtime:debugging
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
bytecodealliance/wasmtime#14102 ·
Los mantenedores suelen responder en 1 día
-
wasm-proposal:gc
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
bytecodealliance/wasmtime#13808 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
wasi-http p3: forwarding a partly read host body silently drops buffered bytesPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abiertobug wasi-http
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
bytecodealliance/wasmtime#15020 ·
Los mantenedores suelen responder en 1 día
-
wasmtime:api
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
bytecodealliance/wasmtime#14989 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 56/100
bytecodealliance/wasmtime#14960 ·
Los mantenedores suelen responder en 1 día
Todos los issues de bytecodealliance/wasmtime
Issues similares
-
area:io kernel-paused needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
bherbruck/solvecraft#7854 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
transit-audio/transit#159 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
HakanSeven12/OpenCADStudio#2257 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
priority: low ui
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
storytold/photocraft#9884 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
triage: new type: bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
Jagalite/superseedr#376 ·
Los mantenedores suelen responder en 1 día