Appiumは、幅広いプラットフォーム向けにWebDriverベースの自動化機能を提供する自動化フレームワークです。7.0.6以前のバージョンでは、@appium/supportにZIP抽出の実装（ZipExtractor.extract()を介したextractAllTo()）が含まれていましたが、パストラバーサル（Zip Slip）チェックが機能していませんでした。packages/support/lib/zip.jsの88行目のチェックはErrorオブジェクトを作成しますが、例外をスローしないため、悪意のある../パスコンポーネントを含むZIPエントリが意図した宛先ディレクトリの外にファイルを書き込むことを許可していました。これはfileNamesEncodingオプションを使用する場合だけでなく、すべてのJSベースの抽出（デフォルトのコードパス）に影響を与えていました。この脆弱性は7.0.6で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。