Уязвимость функции extractDir библиотеки Node.js для работы с zip-файлами Adm-zip, позволяющая нарушителю выполнить произвольный код

Уязвимость функции extractDir библиотеки Node.js для работы с zip-файлами Adm-zip связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием специально созданного архива

CVE: CVE-2018-1002204
CVSS v2.0: 7.5