CVE:CVE-2021-39208
CNNVD:CNNVD-202109-1114
SharpCompress是一个纯C#压缩库。用于 .NET Standard 2.0、2.1、.NET Core 3.1 和 .NET 5.0 。
SharpCompress  存在路径遍历漏洞，该漏洞源于ExtractFullPath设置为 true，SharpCompress 会在 destinationDirectory 下重新创建目录层次结构。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade sharpcompress_project sharpcompress to a higher version than 0.29.0,and avoid the version (,0.29.0)