发布日期：2024-10-11
更新日期：2024-12-18

受影响系统：

codeclysm Extract < 4.0.0

描述：

---

CVE(CAN) ID: CVE-2024-47877

Extract是codeclysm开源的一个 Go 库，用于提取 zip、tar.gz 或 tar.bz2 格式的存档。
Extract 4.0.0之前版本存在命令执行漏洞，攻击者可利用该漏洞在目标目录之外创建符号链接。

<**>

建议：

---

厂商补丁：

codeclysm
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/codeclysm/extract/security/advisories/GHSA-8rm2-93mq-jqhc

浏览次数：285
严重程度：0（网友投票）