csirttrizna/cve-2024-55587CVE-2024-55587 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, libarchive में, दुर्भावनापूर्ण ZIP फ़ाइलों के माध्यम से असुरक्षित निष्कर्षण का प्रदर्शन करता है।
यह रिपॉजिटरी पायथन लाइब्रेरी libarchive में CVE-2024-55587 भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट है।
generate_zip फ़ाइल एक दुर्भावनापूर्ण ज़िप बनाती है जो libarchive के extractall विधि में फ़ाइलों के असुरक्षित निष्कर्षण का शोषण करेगी।
vulnerable_zip असुरक्षित कोड का एक उदाहरण मात्र है।
