Scala-sbt

Io

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2023-46122

Exploit
  • EPSS 0.03%
  • Veröffentlicht 23.10.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:27:55

sbt is a build tool for Scala, Java, and others. Given a specially crafted zip or JAR file, `IO.unzip` allows writing of arbitrary file. This would have potential to overwrite `/root/.ssh/authorized_keys`. Within sbt's main code, `IO.unzip` is used i...