cthackers/adm-zip

Version 0.5.10 ZipSlip vulnerability

Chiusa

#462 aperta il 3 ago 2023

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)JavaScript (381 fork)batch import
help wantedsecurity

Metriche repository

Star
 (2178 stelle)
Metriche merge PR
 (Merge medio 108g 17h) (5 PR mergiate in 30 g)

Descrizione

For version 0.5.10 we still able to replicate ZipSlip vulnerability, please help to look into it.

Guida contributor

Direzione di ricerca
Analizza il metodo extractAllTo nel codice sorgente di adm zip. La vulnerabilità ZipSlip si verifica tipicamente quando i nomi dei file non vengono sanificati per prevenire il directory traversal. Esamina come vengono costruiti i percorsi dei file durante l'estrazione e assicurati che i percorsi siano normalizzati e verificati rispetto alla directory di destinazione. Considera di rivedere eventuali PR o commenti esistenti per potenziali correzioni.
Tech stack
javascript
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaScriptNode.jsZip file handling
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40