# Path traversal / выход из extraction root

RuleID: security.path-traversal@1.0.0
Status: recovery-required
Catalog snapshot: 4558458d

Accepted subset is bounded. If required evidence is incomplete, the affected result is unknown.

## V-SEC-06 — Path traversal / выход из extraction root

Имя файла из архива может вывести запись за каталог назначения через .., абсолютный путь или symlink.

Status: recovery-required

Scope notes: Source producer требует восстановления и квалификации. Если необходимые факты не получены, результат — unknown, а не «ошибки нет».

### Before (illustrative)

```swift
extract(entry, to: root.appendingPathComponent(entry.name))
```

### After (illustrative)

```swift
// Проверить итоговую запись относительно доверенного root.
// Запретить выход через traversal и symlink на каждом этапе.
```

Boundary: Symlink/TOCTOU требуют дополнительных фактов

---
Language: ru
Canonical: https://docs.swift-analyzer.com/catalog/security.path-traversal/
Source revision: 4558458d