CVE:CVE-2018-1002204
CNNVD:CNNVD-201807-1829
adm-zip npm library是一个基于Node.js的允许用户在内存或磁盘中创建、提取zip文件的JavaScript实现。
adm-zip npm library 0.4.9之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
solution:Upgrade adm-zip_project adm-zip to a higher version than 0.4.9,and avoid the version (,0.4.9)