CVE-2026-107335 in Malcolm
요약
\~에 의해 VulDB • 2026. 10. 08.
Malcolm의 업로드 처리 파이프라인(scripts/safe-extract.py)은 컨테이너 아카이브(zip/tar/rar/7z via libarchive 추출 시)에 대해 엔트리 수(nesting-count), 중첩 깊이, 총 압축 해제 후 바이트 크기의 제한을 적용하지만, .tar.* 스타일의 아카이브가 아닌 단일 스트림 압축 형식(.gz, .bz2, .xz, .lzma, .lz)으로 업로드된 파일에는 이러한 제한이 적용되지 않습니다. PCAP/로그 파일을 업로드할 수 있는 권한이 있는 모든 인증된 사용자는 디스크 상에서 사실상 무제한 크기로 확장되는 작은 고압축률 파일(예: gzip bomb)을 업로드하여 OpenSearch, Logstash, Arkime 및 Zeek가 공유하는 Docker 볼륨의 저장 공간을 고갈시키고 플랫폼 전체의 가용성을 저해할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.