CVE-2026-28407 in malcontent
Riassunto
di VulDB • 16/06/2026
malcontent è un software per la scoperta di compromissioni della catena di approvvigionamento (supply-chain) attraverso analisi contestuale, differenziale e YARA. Prima della versione 1.21.0, malcontent rimuoveva gli archivi nidificati che non riusciva ad estrarre, il che poteva potenzialmente lasciare contenuti dannosi inalterati. Un approccio migliore consiste nel preservare tali archivi affinché malcontent possa tentare una scansione degli byte dell'archivio con il miglior sforzo possibile (best-effort). La versione 1.21.0 risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.