CVE-2026-63133 in Malcolm
الملخص
بحسب VulDB • 11/08/2026
Malcolm هو مجموعة أدوات لتحليل حركة مرور الشبكة. قبل الإصدار 26.07.0، يقوم ملف `safe-extract.py` باستخراج الأرشيفات المرفوعة دون وجود حد لعدد العناصر أو عمق الدلائل أو إجمالي عدد المدخلات أو حجم الإخراج. يؤدي أرشيف ضار صغير يحتوي على عدد كبير من عناصر الدليل أو الملف إلى إنشاء العدد غير المحدود من كائنات نظام الملفات بواسطة حاوية معالجة filebeat، مما يستنفد العقد (inodes) أو بيانات تعريف نظام الملفات وينفي الخدمة عن خط الأنابيب للمعالجة وأي خدمة تشارك نفس نقطة التثبيت. يصحّح الإصدار 26.07.0 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.