CVE-2025-0851

यह भेद्यता Deep Java Library (जावा डीप लर्निंग ओपन सोर्स फ्रेमवर्क) में मॉडल लोड करते समय उपयोग किए जाने वाले tar और zip मॉडल आर्काइव को निकालने के लिए उपयोगिता प्रदान करने के दौरान untar और unzip कार्यक्षमता में File Traversal भेद्यता उत्पन्न होने के कारण होती है।

विवरण : Linux सिस्टम पर संपीड़न बनाते समय और Window सिस्टम पर निकालते समय, निष्कर्षण प्रक्रिया के लक्षित गंतव्य के बाहर अभिप्रेत गंतव्य के बाहर आर्टिफैक्ट लिखे जा सकते हैं। विपरीत स्थिति भी लागू होती है।

परीक्षण विधि : C:/ पथ पर उन दो test.jar और tar फ़ाइलों को रखें और cmd (व्यवस्थापक अधिकार) के माध्यम से निष्पादित करें (java -jar test.jar / java version : 17.0.9) -> निष्पादन परिणाम C:\Windows\System32\config\TEST फ़ाइल बनाता है