CVE-2026-63133 in Malcolm
Zusammenfassung
von VulDB • 12.08.2026
Malcolm ist eine Suite von Tools zur Netzwerkdatenverkehrsanalyse. Vor Version 26.07.0 extrahiert `safe-extract.py` hochgeladene Archive ohne Begrenzung der Anzahl der Einträge, der Verzeichnisstrukturtiefe, der Gesamtanzahl der Einträge oder der Ausgabegröße. Ein kleines bösartiges Archiv mit einer großen Anzahl von Verzeichnis- oder Dateieinträgen führt dazu, dass der filebeat-Verarbeitungsknoten eine unbegrenzte Anzahl an Dateiobjekten im Dateisystem erstellt, was zur Erschöpfung der Inodes oder der Metadaten des Dateisystems und damit zu einer Dienstverweigerung (Denial of Service) für die Verarbeitungspipeline sowie alle Dienste führt, die denselben Mount-Punkt teilen. Version 26.07.0 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.