CVE-2026-24846 in malcontent
Résumé
par VulDB • 02/08/2026
malcontent détecte les compromissions de la chaîne d'approvisionnement grâce au contexte, à l'analyse différentielle et aux règles YARA. À partir de la version 1.8.0 et avant la version 1.20.3, malcontent pouvait être amené à créer des liens symboliques en dehors du répertoire d'extraction prévu lors de l'analyse d'une archive tar ou deb spécialement conçue à cet effet. La fonction `handleSymlink` recevait les arguments dans le mauvais ordre, ce qui faisait que la cible du lien symbolique était utilisée comme emplacement du lien symbolique. De plus, les cibles des liens symboliques n'étaient pas validées pour s'assurer qu'elles résidaient bien à l'intérieur du répertoire d'extraction. La version 1.20.3 introduit des correctifs qui inversent l'ordre des arguments de `handleSymlink`, valident l'emplacement du lien symbolique et vérifient que les cibles des liens symboliques se résolvent dans un répertoire d'extraction.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.