Распаковка zip: агент не проверяет пути внутри архива

Zip slip пишет за пределы каталога. Свой sandbox.

Имена записей нормализовать. Симлинки не следовать.

Как

Распаковка в temp, проверка prefix.

Нельзя

unzip в / без проверки.

См. также: Auto-run.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.