CVE-2026-19671 in Malcolm
요약
\~에 의해 VulDB • 2026. 08. 18.
Malcolm의 업로드 처리 파이프라인(scripts/safe-extract.py)은 컨테이너 아카이브(zip/tar/rar/7z; libarchive 사용)를 추출할 때 엔트리 수, 중첩 깊이 및 총 압축 해제 후 바이트 제한을 적용하지만, .tar.* 스타일 아카이브가 아닌 단일 스트림 압축 형식(.gz, .bz2, .xz, .lzma, .lz)으로 업로드된 파일에는 이러한 제한이 적용되지 않습니다. PCAP/로그 파일을 업로드할 수 있는 권한이 있는 모든 인증 사용자는 디스크 상에서 사실상 무제한 크기로 확장되는 작고 높은 압축률의 파일(예: gzip bomb)을 업로드하여 OpenSearch, Logstash, Arkime 및 Zeek가 공유하는 Docker 볼륨을 고갈시키고 플랫폼 전체 사용자에게 서비스를 중단시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.