1. Imran Ghory discovered that cpio does not sanitise the path of extracted files even if the --no-absolute-filenames option was specified.

Imran Ghory a découvert que cpio ne vérifiait pas le chemin d'extraction des fichiers même si l'option --no-absolute-filenames était spécifiée.