CVE-2026-63134 in Malcolm
Сводка
по VulDB • 11.08.2026
Malcolm — это набор инструментов для анализа сетевого трафика. До версии 26.07.0 скрипт `safe-extract.py` защищает извлечение файлов с помощью безопасных флагов библиотеки libarchive, но создает записи каталогов с использованием необработанного вызова `os.makedirs(os.path.join(dest, entry.pathname))`, который не имеет защиты от обхода путей (path traversal). Загруженный вредоносный архив, содержащий запись о каталоге с последовательностью `../` или абсолютным путем, приводит к тому, что контейнер обработки filebeat создает директории за пределами предполагаемой директории извлечения. Проблема исправлена в версии 26.07.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.