CVE-2026-19671 in Malcolm
Resumen
por VulDB • 2026-08-18
La canalización de procesamiento de cargas (scripts/safe-extract.py) de Malcolm aplica límites en el número de entradas, la profundidad de anidamiento y los bytes totales sin comprimir al extraer archivos comprimidos contenedores (zip/tar/rar/7z mediante libarchive), pero dichos límites no se aplican cuando el archivo cargado es un formato comprimido de flujo único (.gz, .bz2, .xz, .lzma, .lz) que no sea un archivo con estilo .tar.*. Cualquier usuario autenticado autorizado para cargar archivos PCAP o registros puede subir un archivo pequeño y altamente compresible (por ejemplo, una bomba gzip) que se descomprime en un tamaño efectivamente ilimitado en el disco, agotando el volumen compartido de Docker utilizado por OpenSearch, Logstash, Arkime y Zeek, lo que interrumpe la plataforma para todos los usuarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.