
يوضح CVE-2022-21675 اجتياز المسار في zip: يقوم سكربت Python ببناء أرشيف خبيث يحتوي على مدخلات ../../../outside، وتعيد فئة Java إنتاج سلوك الاستخراج في ByteCode 2.10.16.
عرض توضيحي لـ CVE-2022-21675 في الفئة
ملف create-zip.py لإنشاء ملف zip يحتوي على الكيان ../../../outside.
فئة VulnerableExtract وملف java لاستخراج ملف zip. وهي تحاكي السلوك الدقيق الذي يمتلكه ByteCode 2.10.16