GHSA-x2x8-gq67-9mq6「With the default SymlinkExtractAction::ExtractRecursiveInFolder (since v9.0.0), symlinks pointing outside the extraction directory are still created」

zip クレートの脆弱性．デフォルトの SymlinkExtractAction::ExtractRecursiveInFolder (v9.0.0 以降) を使用した場合，展開先ディレクトリの外部を指すシンボリックリンクが作成される．

GHSA-5qh5-c9fp-66jm 「(Windows only) attacker-controlled symlink target triggers outbound SMB/NTLM authentication via std::fs::metadata() during extraction」

zip クレートの脆弱性．展開処理中に std::fs::metadata() を介して，攻撃者が制御するシンボリックリンクのターゲットが外部への SMB/NTLM 認証を誘発する．

Anthropic CVPへの参加方法

zip クレートの脆弱性．シンボリックリンクを含む絶対パスの検証が字句的であるため，展開ディレクトリ外への任意ファイル書き込みが可能になる．

シェルのIFS変数を利用して，区切り文字の文字列検査をバイパスする問題

任意fsbaseによるCanaryの無効化と，Stack-BoFを利用したリターンアドレス乗っ取りに関する問題

不十分な入力検証により負数の入力が可能になることで値を改竄できる問題

RSA暗号における共有素数の性質を利用する問題

二分探索を用いて，制限時間内に重さの異なる偽のコインを探す問題

.NET 10におけるBase64とBrotliで埋め込まれたフラグを復元する問題