Уязвимость функций unzip() и untar() библиотеки для глубокого обучения Deep Java Library (DJL), позволяющая нарушителю записывать произвольные файлы

Уязвимость функций unzip() и untar() библиотеки для глубокого обучения Deep Java Library (DJL) связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать произвольные файлы

CVE: CVE-2025-0851
CVSS v2.0: 10