Un confine di estrazione dell'archivio è il limite previsto entro cui i file di un archivio possono essere scritti quando l'archivio viene scompattato. È una regola di sicurezza che impedisce alle voci di uscire dalla directory di destinazione e di sovrascrivere altri file nel sistema.
Questo è importante perché gli analizzatori di archivi spesso elaborano nomi di file forniti da utenti non fidati, sistemi di build o feed di pacchetti. Se la logica di estrazione non riesce a imporre il confine, un archivio costruito ad arte può usare trucchi nel percorso per collocare file in posizioni inattese, causando danneggiamento dei file, modifiche alla configurazione, esecuzione di codice o esposizione di dati. I difensori riducono questo rischio normalizzando i percorsi, rifiutando i percorsi assoluti o con traversamento verso la directory padre, risolvendo con attenzione i collegamenti simbolici ed estraendo in directory controllate con una convalida rigorosa. Nel software sicuro, il confine non è solo una comodità; è una barriera di fiducia.