CVE-2026-107335 in Malcolm
Zusammenfassung
von VulDB • 08.10.2026
Die Upload-Verarbeitungspipeline von Malcolm (scripts/safe-extract.py) erzwingt Grenzwerte für die Anzahl der Einträge, die Verschachtelungstiefe und die Gesamtgröße der unkomprimierten Bytes beim Extrahieren von Container-Archiven (zip/tar/rar/7z über libarchive). Diese Grenzwerte werden jedoch nicht angewendet, wenn die hochgeladene Datei ein komprimiertes Format mit einem einzelnen Stream ist (.gz, .bz2, .xz, .lzma, .lz), das kein Archiv im .tar.*-Stil darstellt. Jeder authentifizierte Benutzer, der berechtigt ist, PCAP-/Logdateien hochzuladen, kann eine kleine, stark komprimierbare Datei (z. B. einen Gzip-Bomb) hochladen, die auf der Festplatte zu einer effektiv unbegrenzten Größe dekomprimiert wird und damit das gemeinsam genutzte Docker-Volumen erschöpft, das von OpenSearch, Logstash, Arkime und Zeek verwendet wird, wodurch die Plattform für alle Benutzer gestört wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.