Vigilance.fr – Erlang OTP : sortie de répertoire via lib/stdlib/src/zip.erl, analysé le 17/07/2025

Un attaquant peut sortir du répertoire de travail de Erlang OTP, via lib/stdlib/src/zip.erl, afin de modifier un fichier situé hors de la racine du service.


Vulnérabilités

Retour en haut