@xhmikosr/decompress

Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.

En bref

Écosystème
npm
État de vulnérabilité
2 avis sans verdict

Avis (2)

AvisVersions affectéesDernière version
GHSA-hrh2-vp3x-79xf
@xhmikosr/decompress: Path traversal via symlink chain
11.0.0 – < 11.1.4 ; < 10.2.2Indéterminé
GHSA-mp2f-45pm-3cg9
Decompress: Archive extraction can create files and links outside of the target directory
< 10.2.1 ; 11.0.0 – < 11.1.3Indéterminé

Sources

SourceLicence