流行解压缩软件 7-Zip 在 10 月 7 日公开了两个允许攻击者通过恶意 ZIP 文件导致远程执行任意代码的漏洞 CVE-2025-11001 和 CVE-2025-11002，虽然 CVSS v3.0 评分为 7.0，但潜在影响巨大。受影响的版本是 7-Zip 21.02 到 24.09，根源是符号链接转换过程中的缺陷会导致路径遍历攻击。安全研究员 pacbypass 在 GitHub 上公开 PoC 概念验证攻击代码，7-Zip 用户最好立即更新到 v25.00。
https://cybersecuritynews.com/poc-exploit-7-zip-vulnerabilities/
https://github.com/pacbypass/CVE-2025-11001