Mat2 · Mat2 · CVE-2022-35410
**Nome do software vulnerável e versões afetadas**
Versões do mat2 anteriores à 0.13.0
**Descrição**
A vulnerabilidade permite a traversal de diretórios `../` durante o processo de limpeza de arquivos ZIP. Isso afeta principalmente as instâncias web do mat2, nas quais os clientes poderiam obter informações confidenciais por meio de um arquivo ZIP malicioso.
**Recomendações**
Para versões anteriores à 0.13.0, atualize para a versão 0.13.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao processo de limpeza do arquivo ZIP para minimizar o risco de exploração.