जिप स्लिप नोड.जेएस पर लौटता है

ज़िप स्लिप एक व्यापक आलोचनात्मक संग्रह अपघटन भेद्यता है जो हमलावरों को सिस्टम में मनमानी फाइलें लिखने की अनुमति देता है, जो आमतौर पर कमांड के दूरस्थ निष्पादन की ओर जाता है। 5 जून, 2018 को सार्वजनिक प्रकटीकरण की प्रत्याशा में स्नेक सिक्योरिटी टीम द्वारा इसकी खोज की गई और इसका खुलासा किया गया, जिसमें एचपी, अमेज़ॅन, अपाचे, पिवटल और कई अन्य सहित हजारों परियोजनाएं प्रभावित हुईं।

रेस कंडीशन (नोट, रेस कंडीशन), मल्टी-थ्रेडेड सिस्टम या एप्लिकेशन को डिजाइन करने में भी प्रतियोगिता एक त्रुटि है जिसमें सिस्टम या एप्लिकेशन का संचालन उस क्रम पर निर्भर करता है जिसमें कोड के कुछ हिस्सों को निष्पादित किया जाता है।

,   « » .zip-, yauzl , «..».

,     , .

   . ,      ,   .

,     , .  /    , .  .     - :

mkdir generic_dir
ln -s ../ generic_dir/symlink_to_parent_dir
ln -s / symlink_to_root
touch generic_dir/symlink_to_parent_dir/generic_dir/symlink_to_parent_dir/[...]/symlink_to_root/tmp/slipped_zip.txt

!