CVE-2021-21706
CVE-2021-21706 · ZipArchive::extractTo may extract outside of destination dir
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In PHP versions 7.3.x below 7.3.31, 7.4.x below 7.4.24 and 8.0.x below 8.0.11, in Microsoft Windows environment, ZipArchive::extractTo may be tricked into writing a file outside target directory when extracting a ZIP file, thus potentially causing files to be created or overwritten, subject to OS permissions.
CVSS 5.3 · Средний · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
php
- Версии
- ≥ 7.3.x, < 7.3.31: Затронуто (custom)
- ≥ 7.4.x, < 7.4.24: Затронуто (custom)
- ≥ 8.0.X, < 8.0.11: Затронуто (custom)
Обновитесь до 7.3.31; Обновитесь до 7.4.24; Обновитесь до 8.0.11