Decompress Project

Decompress

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-12265

Exploit
  • EPSS 0.74%
  • Veröffentlicht 26.04.2020 17:15:11
  • Zuletzt bearbeitet 21.11.2024 04:59:24

The decompress package before 4.2.1 for Node.js is vulnerable to Arbitrary File Write via ../ in an archive member, when a symlink is used, because of Directory Traversal.