decompress

Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.

En bref

Écosystème
npm
État de vulnérabilité
5 avis sans verdict

Avis (5)

AvisVersions affectéesDernière version
GHSA-h39j-r5qq-r9mm
decompress: Arbitrary File Write via Archive Extraction (Zip Slip)
≤ 4.2.1Indéterminé
GHSA-hrh2-vp3x-79xf
@xhmikosr/decompress: Path traversal via symlink chain
≤ 4.2.1Indéterminé
GHSA-jwp9-9v96-94mx
decompress allows arbitrary hardlink creation during archive extraction
≤ 4.2.1Indéterminé
GHSA-mp2f-45pm-3cg9
Decompress: Archive extraction can create files and links outside of the target directory
≤ 4.2.1Indéterminé
GHSA-qgfr-5hqp-vrw9
Path Traversal in decompress
< 4.2.1Indéterminé

Sources

SourceLicence