CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
1건의 보안 권고문
2026-10-30
sevenz-rust2 라이브러리 경로 탐색 및 임의 파일 덮어쓰기 취약점 보안 권고 (CVE-2026-61725)
[영향 대상] 0.21.1 미만 버전의 sevenz-rust2 라이브러리를 사용하는 Rust 기반 애플리케이션
[파급 효과] 악의적으로 조작된 7z 압축 파일 해제 시, 지정된 디렉토리를 벗어나 시스템 설정 파일 등을 덮어쓰고 원격 코드 실행(RCE) 유도 가능
[권장 조치] sevenz-rust2 의존성을 0.21.1 이상의 최신 버전으로 즉시 업데이트