OpenRefine’s Zip Slip Vulnerability Exploitable by Attackers to Execute Arbitrary Code
A critical security vulnerability has been identified in OpenRefine, an open-source data cleanup and transformation tool. Tracked as CVE-2023-37476 with a CVSS score of 7.8, this vulnerability is a…
Viele Coding-Bibliotheken sind beim Entpacken von Archiven angreifbar. Ist eine Attacke erfolgreich, könnte Schadcode auf Computer gelangen.
www.heise.de/security/meldung/… #
Go #
Java #
Patch #
Schwachstelle #
Sicherheitslücke #
Updates #
ZipSlipSchwachstelle Zip Slip: Beim Entpacken ist Schadcode inklusive
Viele Coding-Bibliotheken sind beim Entpacken von Archiven angreifbar. Ist eine Attacke erfolgreich, könnte Schadcode auf Computer gelangen.
Zip Slip: a sneaky way to install malware using zip and other packing utilities
Zip Slip: a sneaky way to install malware using zip and other packing utilities
The Zip Slip vulnerability – what you need to know
Freemind
heise online (inoffiziell)
Boing Boing
C_Chell