CVE-2026-19671

El pipeline de procesamiento de cargas de Malcolm (scripts/safe-extract.py) aplica límites de recuento de entradas, profundidad de anidamiento y total de bytes descomprimidos al extraer archivos contenedores (zip/tar/rar/7z vía libarchive), pero esos límites no se aplican cuando el archivo subido es un formato comprimido de flujo único (.gz, .bz2, .xz, .lzma, .lz) que no es un archivo de estilo .tar.*. Cualquier usuario autenticado autorizado a subir archivos PCAP/log puede subir un archivo pequeño altamente compresible (p. ej. una bomba gzip) que se descomprime a un tamaño efectivamente ilimitado en disco, agotando el volumen Docker compartido utilizado por OpenSearch, Logstash, Arkime y Zeek, e interrumpiendo la plataforma para todos los usuarios.