
Демонстрирует обход пути zip CVE-2022-21675: скрипт Python создаёт вредоносный архив с записями ../../../outside, а класс Java воспроизводит поведение извлечения ByteCode 2.10.16.
Демонстрация CVE-2022-21675 в классе
Файл create-zip.py для создания zip-файла с сущностью ../../../outside.
Класс VulnerableExtract и java-файл для извлечения zip-файла. Они воспроизводят точное поведение ByteCode 2.10.16