Michael Andres

**Nome do Software Vulnerável e Versões Afetadas** libzypp versões anteriores a 17.38.13 **Descrição** Existe um problema onde arquivos `.repo` podem conter um caminho opcional que pode levar a ataques de path traversal. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz do servidor, manipulando variáveis e parâmetros. **Recomendações** Atualizar para a versão 17.38.13.

**Nome do Software Vulnerável e Versões Afetadas** libzypp versões anteriores a 17.38.10 **Description** Um problema de traversal de caminho relativo ocorre ao processar metadados de repositórios. Atacantes remotos podem explorar isso fornecendo repositórios maliciosos para sobrescrever arquivos no sistema, o que pode resultar em negação de serviço ou escalonamento de privilégios. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** Atualize para a versão 17.38.10 ou posterior.