
CVE-2022-21675 zip 경로 순회를 시연합니다: Python 스크립트가 ../../../outside 항목을 포함한 악성 아카이브를 생성하고, Java 클래스가 ByteCode 2.10.16의 추출 동작을 재현합니다.
클래스에서의 CVE-2022-21675 데모
create-zip.py 파일은 ../../../outside 엔티티를 포함한 zip 파일을 생성합니다.
VulnerableExtract 클래스와 java 파일은 zip 파일을 추출합니다. 이들은 ByteCode 2.10.16이 가지는 정확한 동작을 모방합니다