CVE:CVE-2023-22899
CNNVD:CNNVD-202301-648
Zip4j是Srikanth Reddy Lingala个人开发者的用于 zip 文件和流的 Java 库。
Zip4j 存在安全漏洞，该漏洞源于使用的 Zip4j 在解密 ZIP 存档时并不总是检查 MAC。
solution:Upgrade zip4j_project zip4j to a higher version than 2.11.2,and avoid the version (,2.11.2]