CVE-2026-63134 in Malcolm
Riassunto
di VulDB • 12/08/2026
Malcolm è una suite di strumenti per l'analisi del traffico di rete. Prima della versione 26.07.0, `safe-extract.py` protegge l'estrazione dei file utilizzando i flag sicuri di libarchive, ma crea le voci delle directory con un raw `os.makedirs(os.path.join(dest, entry.pathname))` che non prevede alcuna protezione contro la traversamento (path traversal). Un archivio malevolo caricato contenente una voce di directory con una sequenza `../` o un percorso assoluto causa il creatione di directory al di fuori della directory di estrazione prevista dal container di elaborazione filebeat. La versione 26.07.0 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.