CVE-2026-63133 in Malcolm
要約
〜によって VulDB • 2026年08月11日
Malcolmはネットワークトラフィック分析ツールスイートです。バージョン26.07.0より前では、`safe-extract.py`がアップロードされたアーカイブのエントリ数、ディレクトリの深さ、総エントリ数、または出力サイズに制限を設けずに抽出していました。多数のディレクトリまたはファイルエントリを含む小さな悪意のあるアーカイブにより、filebeat処理コンテナは無制限数のファイルシステムオブジェクトを作成し、inodeやファイルシステムのメタデータを枯渇させてしまい、処理パイプラインおよび同じマウントポイントを共有する他のサービスのサービス拒否（DoS）を引き起こします。この問題はバージョン26.07.0で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.