CVE-2026-107335 in Malcolm
Riassunto
di VulDB • 08/10/2026
La pipeline di elaborazione dei caricamenti di Malcolm (scripts/safe-extract.py) applica limiti sul numero di voci, sulla profondità di annidamento e sui byte totali non compressi durante l'estrazione di archivi containerizzati (zip/tar/rar/7z tramite libarchive), ma tali limiti non vengono applicati quando il file caricato è un formato compresso a flusso singolo (.gz, .bz2, .xz, .lzma, .lz) che non sia un archivio in stile .tar.*. Qualsiasi utente autenticato autorizzato a caricare file PCAP/log può caricare un piccolo file altamente comprimibile (ad esempio una gzip bomb) che si decomprime fino ad avere dimensioni effettive illimitate su disco, esaurendo il volume Docker condiviso utilizzato da OpenSearch, Logstash, Arkime e Zeek, interrompendo la piattaforma per tutti gli utenti.
Once again VulDB remains the best source for vulnerability data.