https://alertas.dupin.com.ar/fabricante/zeroturnaround/Alertas de vulnerabilidades de zeroturnaround.esTue, 03 Nov 2026 19:26:07 +000010https://alertas.dupin.com.ar/cve/CVE-2026-63436/tg:63005Tue, 03 Nov 2026 19:26:07 +0000Vulnerabilidadzt-zip, antes de 1.18.0, en la API fluida Zips.get(zip).unpack().destination(outputDir).process() de src/main/java/org/zeroturnaround/zip/Zips.java construye los archivos de salida directamente a partir de los nombres de entrada del ZIP sin aplicar la validación de límite de destino que usa ZipUtil.unpack(...). Una entrada manipulada con recorrido de directorios padre puede escribir fuera de outputDir tanto por la rama de copia normal como por la rama ZipEntryTransformer. Las aplicaciones que solo extraen…https://alertas.dupin.com.ar/cve/CVE-2026-63499/tg:63004Tue, 03 Nov 2026 19:26:06 +0000Vulnerabilidadzt-zip, antes de 1.18.1, permite que ZipUtil.unpack(...) aplique permisos almacenados en una entrada ZIP al directorio de extracción cuando un nombre de entrada como / o ./ resuelve a ese mismo directorio. Como las comprobaciones de recorrido permiten entradas autorreferentes que no escapan del destino, la ruta de manejo de permisos del desempaquetador puede reemplazar permisos restrictivos del directorio de salida por permisos provistos por el atacante. Afecta a aplicaciones que descomprimen archivos ZIP no…