CVE:CVE-2018-1002206
CNNVD:CNNVD-201807-1827
SharpCompress是一个用于压缩/解压缩的库。
SharpCompress 0.21.0之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
solution:Upgrade sharpcompress_project sharpcompress to a higher version than 0.21.0,and avoid the version (,0.21.0)