
Démontre la traversée de chemin zip CVE-2022-21675 : un script Python construit une archive malveillante avec des entrées ../../../outside et une classe Java reproduit le comportement d'extraction de ByteCode 2.10.16.
Démonstration de CVE-2022-21675 en classe
Fichier create-zip.py pour créer un fichier zip avec l'entité ../../../outside.
Classe VulnerableExtract et fichier java pour extraire le fichier zip. Ils reproduisent exactement le comportement de ByteCode 2.10.16