这是zip加密错误吗？

我最近发现了一个漏洞，利用该漏洞，我（或假设有人）可以重新加密我的加密zip文件，而无需知道密码：

#zip --encrypt encrypted.zip -r dir1/

上面的内容将提示用户输入新密码。有什么我想念的东西吗，或者这是一个已知问题？

Zip存档可以为包含的不同文件提供多个密码。存档中的文件本质上彼此独立-压缩文件时不考虑其他文件，并且以相同的方式加密。您encrypted.zip将拥有两个（或多个）加密段，一个使用原始密码，一个使用新密码。

尝试unzip该文件将提示输入两个密码：

$ unzip ../test.zip
Archive:  ../test.zip
[../test.zip] file1 password:
  inflating: file1
  inflating: file2
[../test.zip] newfile password:
  inflating: newfile

目录（文件名列表）未加密。尽管这可能会造成混淆，并且并非所有的zip工具（尤其是图形工具）都能很好地处理这种情况，但这并不是一个bug。