CVE-2024-55587

总结

python-libarchive 至 4.2.1 版本允许在 zip.py 的 extract 中进行目录遍历（用于创建文件），涉及 ZipFile.extractall 和 ZipFile.extract。

• CVE-2024-55587PoC

  CVE-2024-55587 在 libarchive 中的概念验证漏洞利用，演示了通过恶意 ZIP 文件进行的不安全解压。