已修复 RAR5 恢复卷数据重建代码中的堆溢出漏洞。
该漏洞影响 WinRAR、RAR 和 UnRAR。
由于 UnRAR.dll 库不包含恢复卷处理功能，因此不受影响。

感谢来自 Securin Labs 的 Arjun Basnet 向我们报告了这一安全问题。

使用 WinRAR、RAR、UnRAR 或 UnRAR.dll 解压经过特殊构造的 RAR 压缩文件时，即使未使用 -ola 参数，也可能创建一个指向目标 文件夹之外的符号链接。
解压代码中的进一步检查可以防止将文件写入此类文件夹，即使执行多次 解压命令也是如此，从而排除了 WinRAR、RAR 或基于 UnRAR 的解压 程序发生路径遍历攻击（Path Traversal Attack）的可能性。
因此，潜在威胁仅限于其他工具利用该符号链接存储文件的情况。

我们感谢 scofaild23-bnomran 向我们报告了这一安全问题。

用于解压 7z 文件的 7zxa.dll 解压库已更新至 26.02 版本，包含该库开发 者修复的错误和安全漏洞。

即使命令行、配置文件或 RARINISWITCHES 环境变量中指定了 -idc， -iver 参数，现在仍会输出 RAR 的版本信息。以前，-idc 会阻止 -iver 的 执行。
此外，-iver 的输出末尾现在会增加一个换行符。