Новости
7-Zip 26.04: вышло обновление, закрывающее баги и уязвимости
6 октября 2026 года вышел 7-Zip 26.04 — закрыты баги и уязвимости, детали не раскрыты официальным changelog.
21 октября 2026 года Игорь Павлов выпустил 7-Zip 26.05 — пятый патч-релиз серии 26.x за год. Официальный журнал изменений называет две вещи: улучшен код распаковки Z-архивов и файлов Mach-O, а также закрыты некоторые баги и уязвимости — без номеров CVE. Разбираемся, что это за форматы, почему это важно и как обновиться.

Коротко: 7-Zip 26.05 вышел 21 октября 2026 года. Согласно официальному журналу изменений, в версии улучшен код распаковки Z-архивов (старый формат Unix compress) и файлов Mach-O (исполняемые файлы macOS), а также «исправлены некоторые ошибки и уязвимости» без раскрытых CVE. Это пятый патч-релиз серии 26.x: предыдущие четыре закрывали реальные уязвимости с присвоенными CVE-номерами, поэтому обновляться стоит в любом случае.
7-Zip — бесплатный архиватор с открытым кодом, который помимо собственного формата 7Z поддерживает ZIP, RAR, TAR, GZIP, ISO и ещё несколько десятков форматов на распаковку. Релиз 26.05 опубликован на официальном сайте 7-zip.org и подтверждён на странице GitHub ip7z/7zip — репозитории исходного кода, которую ведёт сам автор. Дата в обоих источниках совпадает: 21 октября 2026 года.
В отличие от версии 26.04, где журнал изменений ограничился одной обобщённой строкой, в 26.05 указана конкретная область работы: «improved code for unpacking Z archives and Mach-O files» — то есть доработан именно парсер этих двух форматов. Отдельной записи CVE на момент публикации этой новости в базах NVD и Mitre по версии 26.05 нет — обычная практика, когда номер присваивают через несколько недель после релиза, который уже закрывает проблему.
Независимые обзоры (включая русскоязычный агрегатор обновлений comss.ru) повторяют официальную формулировку без технических подробностей сверх неё. Если конкретика появится, мы дополним материал.
Эти два формата редко встречаются обычному пользователю Windows, но часто — тем, кто работает с файлами из других экосистем:
compress ещё в 1980-х. Сегодня такие файлы попадаются при распаковке старых дистрибутивов исходного кода, бэкапов с Unix-серверов и некоторых архивов документации.Парсеры редких и старых форматов — частая точка уязвимостей в архиваторах: код для них обновляют реже, чем для популярных ZIP и 7Z, а значит, ошибки там живут дольше незамеченными. Именно поэтому доработка кода именно для Z и Mach-O — конкретный повод обновиться тем, кто регулярно имеет дело с файлами из Unix- и macOS-окружений.
Серия 26.x примечательна тем, что почти каждый релиз нёс закрытие реальной уязвимости, а не только новые функции или ускорение:
| Версия | Дата | Ключевые изменения |
|---|---|---|
| 26.01 | 27 апр 2026 | Huge pages на Linux (+10% скорости), патчи CVE-2026-48092 … CVE-2026-48112 |
| 26.02 | 25 июн 2026 | CVE-2026-14266: переполнение кучи при распаковке XZ-архивов |
| 26.03 | 3 сен 2026 | CVE-2026-58052 (обход Mark-of-the-Web), улучшения Joliet ISO и Compound-архивов |
| 26.04 | 6 окт 2026 | Баги и уязвимости без раскрытых деталей (по официальному changelog) |
| 26.05 | 21 окт 2026 | Улучшена распаковка Z-архивов и Mach-O, закрыты баги и уязвимости |
Подробный разбор предыдущего патча — 7-Zip 26.04: вендор закрыл баги и уязвимости. Интервал между релизами сократился: после трёх патчей с паузами в полтора-два месяца 26.04 и 26.05 вышли с разницей всего в две недели.
У 7-Zip нет встроенного автообновления — новую версию нужно скачать вручную с официальной страницы загрузки и установить поверх текущей: настройки, пароли архивов и ассоциации файлов сохранятся. Доступны сборки для 32- и 64-битной Windows, ARM64, а также Linux и macOS.
7z i.Если не уверены, в каком формате файл, который не удаётся открыть, определить его можно и без распаковки — инструмент «Определить формат файла» читает сигнатуру прямо в браузере, не загружая файл на сервер.
Даже без раскрытых номеров CVE обновление стоит ставить сразу: формулировка «исправлены баги и уязвимости» во множественном числе, а не единичная правка интерфейса. Учитывая, что все четыре предыдущих релиза серии 26.x либо закрывали подтверждённые CVE, либо указывали на исправление проблем безопасности, разумно обновиться в первую очередь на тех машинах, где регулярно распаковываются архивы из интернета, почты или мессенджеров — особенно если среди них попадаются файлы из Unix- или macOS-окружений.
Смотрите также: ZIP, RAR или 7Z — какой формат архива выбрать — сравнение степени сжатия, скорости и совместимости трёх популярных форматов.