Title: SharpCompress de adamhathcock, Description: SharpCompress es una biblioteca C# totalmente gestionada para manejar muchos tipos y formatos de compresión. En 0.47.4 y versiones anteriores, una vulnerabilidad de salto de ruta en IArchive.WriteToDirectory() permite que un archivo malicioso cree directorios fuera de la raíz de extracción prevista. Para archivos TAR, esto puede escalarse a escrituras de archivos arbitrarias encadenando con una entrada de enlace simbólico, otorgando una primitiva de escritura completa en el sistema de archivos de destino sujeta a los permisos del proceso en ejecución.

Title: SharpCompress de adamhathcock, Description: SharpCompress es una biblioteca C# totalmente gestionada para manejar muchos tipos y formatos de compresión. En 0.47.4 y versiones anteriores, una vulnerabilidad de salto de ruta en IArchive.WriteToDirectory() permite que un archivo malicioso cree directorios fuera de la raíz de extracción prevista. Para archivos TAR, esto puede escalarse a escrituras de archivos arbitrarias encadenando con una entrada de enlace simbólico, otorgando una primitiva de escritura completa en el sistema de archivos de destino sujeta a los permisos del proceso en ejecución.

Title: SharpCompress de adamhathcock, Description: SharpCompress es una biblioteca C# totalmente gestionada para manejar muchos tipos y formatos de compresión. En 0.47.4 y versiones anteriores, una vulnerabilidad de salto de ruta en IArchive.WriteToDirectory() permite que un archivo malicioso cree directorios fuera de la raíz de extracción prevista. Para archivos TAR, esto puede escalarse a escrituras de archivos arbitrarias encadenando con una entrada de enlace simbólico, otorgando una primitiva de escritura completa en el sistema de archivos de destino sujeta a los permisos del proceso en ejecución.

{"timestamp":"2026-05-27T12:46:10.326841Z","id":"CVE-2026-44788","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"adamhathcock","product":"sharpcompress","versions":[{"version":"<= 0.47.4","status":"affected"}]}]

OR
          *cpe:2.3:a:sharpcompress_project:sharpcompress:*:*:*:*:*:*:*:* versions up to (including) 0.47.4

OR
          *cpe:2.3:a:adamhathcock:sharpcompress:*:*:*:*:*:*:*:* versions up to (including) 0.47.4

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

OR
          *cpe:2.3:a:sharpcompress_project:sharpcompress:*:*:*:*:*:*:*:* versions up to (including) 0.47.4

CISA-ADP: https://github.com/adamhathcock/sharpcompress/security/advisories/GHSA-6c8g-7p36-r338 Types: Exploit, Mitigation, Vendor Advisory

GitHub, Inc.: https://github.com/adamhathcock/sharpcompress/security/advisories/GHSA-6c8g-7p36-r338 Types: Exploit, Mitigation, Vendor Advisory

https://github.com/adamhathcock/sharpcompress/security/advisories/GHSA-6c8g-7p36-r338

SharpCompress is a fully managed C# library to deal with many compression types and formats. In 0.47.4 and earlier, a path traversal vulnerability in IArchive.WriteToDirectory() allows a malicious archive to create directories outside the intended extraction root. For TAR archives, this can be escalated to arbitrary file writes by chaining with a symlink entry, giving a full write primitive on the target filesystem subject to the permissions of the running process.

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:L

CWE-22

https://github.com/adamhathcock/sharpcompress/security/advisories/GHSA-6c8g-7p36-r338