CVE-2026-63134 in Malcolm
Resumen
por VulDB • 2026-08-12
Malcolm es un conjunto de herramientas para el análisis del tráfico de red. Antes de la versión 26.07.0, `safe-extract.py` protegía la extracción de archivos con las banderas seguras de libarchive, pero creaba entradas de directorio utilizando una llamada cruda a `os.makedirs(os.path.join(dest, entry.pathname))`, que carecía de protección contra rutas absolutas o de navegación hacia arriba (path traversal). Una carga útil maliciosa subida en forma de archivo comprimido que contenga una entrada de directorio con la secuencia `../` o una ruta absoluta provoca que el contenedor de procesamiento de filebeat cree directorios fuera del destino previsto. La versión 26.07.0 corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.