
Demonstriert CVE-2022-21675 Zip-Pfad-Traversal: Ein Python-Skript erstellt ein bösartiges Archiv mit ../../../outside-Einträgen, und eine Java-Klasse reproduziert das Extraktionsverhalten von ByteCode 2.10.16.
Demo von CVE-2022-21675 in der Klasse
create-zip.py-Datei zum Erstellen einer Zip-Datei mit der Entität ../../../outside.
VulnerableExtract-Klasse und Java-Datei zum Extrahieren der Zip-Datei. Sie imitieren das exakte Verhalten von ByteCode 2.10.16