SharpCompress 路径遍历漏洞 CVE-2021-39208 CNNVD-202109-1114

4.0 AV AC AU C I A
发布： 2021-09-16
修订： 2024-11-21

SharpCompress是一个纯C＃压缩库。用于 .NET Standard 2.0、2.1、.NET Core 3.1 和 .NET 5.0 。 SharpCompress 存在路径遍历漏洞，该漏洞源于ExtractFullPath设置为 true，SharpCompress 会在 destinationDirectory 下重新创建目录层次结构。攻击者可利用该漏洞访问受限目录之外的位置。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息