Më 28 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-m665-v7pm-7grj (CVE-2026-115905) për një dobësi me rrezikshmëri kritike (CVSS 10.0) në paketën zip të ekosistemit Rust.
Paketat e prekura
- zip (Rust) — versionet e prekura:
<= 9.0.4; versioni me rregullim:9.0.5
Detaje
- Rrezikshmëria: Kritike (CVSS 10.0)
- CWE: CWE-20 (Improper Input Validation), CWE-436 (Interpretation Conflict)
- Identifikuesit: GHSA-m665-v7pm-7grj, CVE-2026-115905
Përmbledhja zyrtare
zip: Mospërputhje kritike mes analizuesve dhe anashkalim i kontrolleve të sigurisë përmes dy header-ëve të papërputhshëm (Zip Cloaking), që mundësojnë mbishkrimin arbitrar të skedarëve dhe ekzekutimin e kodit në distancë (RCE)
Në paketën zip, në versionet
Çfarë duhet të bëni
Nëse projektet tuaja përdorin zip, përditësojeni sa më shpejt në versionin 9.0.5 ose më të ri.
