Decompress Project

Decompress

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2026-39243

Exploit
  • EPSS 0.33%
  • Veröffentlicht 09.07.2026 00:00:00
  • Zuletzt bearbeitet 13.07.2026 12:57:34

decompress before 4.2.2 allows arbitrary hardlink creation during archive extraction, enabling file read disclosure and file corruption. When processing hardlink entries (type === 'link'), the x.linkname field from the archive is passed directly to f...

6.2

CVE-2026-39245

Exploit
  • EPSS 0.34%
  • Veröffentlicht 09.07.2026 00:00:00
  • Zuletzt bearbeitet 13.07.2026 12:56:55

decompress before 4.2.2 contains an improper path containment check that enables directory traversal and arbitrary file write. The safeMakeDir function (index.js line 29) and the extraction path validation (index.js line 106) use String.indexOf() to ...

7.5

CVE-2026-39246

Exploit
  • EPSS 0.56%
  • Veröffentlicht 09.07.2026 00:00:00
  • Zuletzt bearbeitet 13.07.2026 12:44:41

decompress before 4.2.2 allows arbitrary symlink creation during archive extraction. When processing symlink entries (type === 'symlink'), the x.linkname field from the archive is passed directly to fs.symlink() without validation (index.js line 121)...

9.8

CVE-2020-12265

Exploit
  • EPSS 2.12%
  • Veröffentlicht 26.04.2020 17:15:11
  • Zuletzt bearbeitet 21.11.2024 04:59:24

The decompress package before 4.2.1 for Node.js is vulnerable to Arbitrary File Write via ../ in an archive member, when a symlink is used, because of Directory Traversal.