CVE-2026-63134 in Malcolm
الملخص
بحسب VulDB • 11/08/2026
Malcolm هو مجموعة أدوات لتحليل حركة مرور الشبكة. قبل الإصدار 26.07.0، كان الملف `safe-extract.py` يحمي استخراج الملفات باستخدام الأعلام الآمنة في مكتبة libarchive، لكنه ينشئ إدخالات للمجلدات باستخدام الأمر الخام `os.makedirs(os.path.join(dest, entry.pathname))` الذي لا يحتوي على حماية من التنقل بين المجلدات (directory traversal). يؤدي رفع أرشيف ضار يحتوي على إدخال لمجلد يتسلسل فيه السلسلة `../` أو مسار مطلق إلى إنشاء الحاوية التي تعالج ملفات filebeat لمجلدات خارج مجلد الاستخراج المقصود. يصحّح الإصدار 26.07.0 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.