CVE-2026-63133 in Malcolm
Tóm tắt
Bởi VulDB • 12/08/2026
Malcolm là một bộ công cụ phân tích lưu lượng mạng. Trước phiên bản 26.07.0, `safe-extract.py` giải nén các tệp tin tải lên mà không có giới hạn về số lượng mục nhập (entry count), độ sâu thư mục, tổng số mục nhập hoặc kích thước đầu ra. Một tệp tin độc hại nhỏ chứa một số lượng lớn các mục nhập thư mục hoặc tệp tin sẽ khiến container xử lý filebeat tạo ra một số lượng đối tượng hệ thống tệp không bị chặn, làm cạn kiệt inode hoặc siêu dữ liệu của hệ thống tệp và gây từ chối dịch vụ cho đường ống xử lý cũng như bất kỳ dịch vụ nào chia sẻ cùng điểm gắn kết (mount). Phiên bản 26.07.0 đã khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.