你的位置: 码友网首页 / 资讯源列表 / Zip 文件覆盖漏洞曝光,Java、.NET、Go 生态集体中枪

关于[Zip 文件覆盖漏洞曝光,Java、.NET、Go 生态集体中枪]的摘要:

来自 Snyk 的安全团队今年 4 月份发现了一个广泛存在的文件覆盖漏洞,允许攻击者在系统上编写任意文件,并通过远程命令执行。它会在从档案文件中提取文件时触发目录遍历攻击,并影响包括 tar、jar、war、cpio、apk、rar 和 7z 在内的大量压缩文件。该漏洞被称为 Zip Slip,已影响来自...

原文地址: https://www.oschina.net/news/96832/zip-slip-vulnerability

收录时间: 2018-06-07 浏览量: 1777 分类: 综合文章

| 0 收藏 | 0