OneScript icon indicating copy to clipboard operation
OneScript copied to clipboard

Библиотека работы с ZIP не поддерживается и имеет уязвимость

Open EvilBeaver opened this issue 10 months ago • 0 comments

DotNetZip, который мы используем, заброшен и имеет уязвимость

https://github.com/advisories/GHSA-xhg6-9j5j-w4vf

Необходимо заменить эту библиотеку на что-то поддерживаемое. Имеет смысл постараться переехать на штатный System.IO.Compression.ZipFile но он, не поддерживает шифрование (может нам и не надо?)

EvilBeaver avatar Mar 01 '25 17:03 EvilBeaver