ثغرة Zip Slip في نقطة النهاية /upload في منتج codeskyblue gohttpserver حتى الإصدار v1.3.0 تتيح للمهاجمين كتابة ملفات عشوائية عبر رفع أرشيف Zip

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة Zip Slip في نقطة النهاية /upload في منتج codeskyblue gohttpserver حتى الإصدار v1.3.0 تتيح للمهاجمين كتابة ملفات عشوائية عبر رفع أرشيف Zip مصمم خصيصاً.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://security.snyk.io/research/zip-slip-vulnerability
• مرجعhttps://github.com/codeskyblue/gohttpserver
• مرجعhttps://github.com/codeskyblue/gohttpserver/issues/232
• مرجعhttps://github.com/Den-Sec/security-research/blob/master/advisories/gohttpserver/VDR-001-zipslip.md