Swift开发 on 办公AI智能小助手 https://blog.qife122.com/tags/swift%E5%BC%80%E5%8F%91/ Recent content in Swift开发 on 办公AI智能小助手 Hugo zh-cn qife Thu, 27 Nov 2025 02:13:41 +0800 Zip Swift路径遍历漏洞分析与修复指南 https://blog.qife122.com/p/zip-swift%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8C%87%E5%8D%97/ Thu, 27 Nov 2025 02:13:41 +0800 https://blog.qife122.com/p/zip-swift%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8C%87%E5%8D%97/ <h1 id="cve-2023-39135zip-swift路径遍历漏洞">CVE-2023-39135：Zip Swift路径遍历漏洞</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名称</strong>: swift<br> <strong>包地址</strong>: github.com/marmelroy/Zip (Swift)<br> <strong>受影响版本</strong>: &lt;= 2.1.2<br> <strong>已修复版本</strong>: 无</p> <h2 id="漏洞描述">漏洞描述</h2> <p>Zip Swift v2.1.2版本中存在一个问题，允许攻击者通过特制的zip条目执行路径遍历攻击。</p> ZIPFoundation路径遍历漏洞分析与修复 https://blog.qife122.com/p/zipfoundation%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Wed, 05 Nov 2025 18:44:18 +0800 https://blog.qife122.com/p/zipfoundation%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="路径遍历漏洞cve-2023-39138">路径遍历漏洞：CVE-2023-39138</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ZIPFoundation库0.9.16版本中存在一个路径遍历漏洞，攻击者可通过提取特制的zip文件来执行路径遍历攻击。</p> <h2 id="技术细节">技术细节</h2> <p><strong>受影响版本</strong>：&lt;= 0.9.17<br> <strong>已修复版本</strong>：0.9.18</p> Zip Swift路径遍历漏洞分析与修复指南 https://blog.qife122.com/p/zip-swift%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8C%87%E5%8D%97/ Mon, 03 Nov 2025 11:19:26 +0800 https://blog.qife122.com/p/zip-swift%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8C%87%E5%8D%97/ <h1 id="cve-2023-39135zip-swift路径遍历漏洞">CVE-2023-39135：Zip Swift路径遍历漏洞</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名</strong>: swift<br> <strong>仓库</strong>: github.com/marmelroy/Zip (Swift)<br> <strong>受影响版本</strong>: &lt;= 2.1.2<br> <strong>已修复版本</strong>: 无</p> <h2 id="漏洞描述">漏洞描述</h2> <p>Zip Swift v2.1.2版本中存在一个问题，允许攻击者通过特制的zip条目执行路径遍历攻击。</p>