zip-rs ≤ 9.0.4 双头部脱同步（Zip Cloaking）→ 扫描器放行、解压器落盘任意文件作者： 安域星联 / 28 10 月, 2026 CVE-2026-115905是zip-rs（Rust zip crate）≤9.0.4中的双头部脱同步漏洞（ […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。