CVE:CVE-2018-1002203
CNNVD:CNNVD-201807-1830
unzipper npm library是一个基于Node.js的用于跨平台压缩的包。
unzipper npm library 0.8.13之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
solution:Upgrade unzipper_project unzipper to a higher version than 0.8.13,and avoid the version (,0.8.13)