Простой ZIP-архив может успешно пройти проверку как PDF, а затем заменить рабочий скрипт на сервере. Разработчики библиотеки zip для языка Rust раскрыли уязвимость CVE-2026-115905, которая позволяет подменять имена файлов между проверкой и распаковкой. Опасность возникает в сервисах, автоматически принимающих и извлекающих архивы пользователей. Причина кроется в устройстве формата ZIP. Имя каждого файла хранится дважды, в локальном заголовке пере
