Специалисты по кибербезопасности из Snyk обнаружили уязвимость Zip Slip, которой подвержены open source библиотеки, организующие работу с архивацией файлов.

Эта брешь позволяет подменять директорию распаковки файла и, как следствие, переписывать ключевые системные файлы.