Severity: high. ### Summary The symbolic-link branch of `ZipArchive::extract_internal()` allocates a buffer using an attacker-declared size before reading any entry data. A 112-byte archive terminates the extracting process with `SIGABRT` through this infallible allocation. ### Details ```rust #[cfg(any(unix, wi
Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.
⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)
Поддержать криптой — переводы напрямую на кошелёк:
UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI0xd4934a0935281c76b45d1254ee9A7F392861944b