CVE-2026-63133

Malcolm es una suite de herramientas de análisis de tráfico de red. Antes de la versión 26.07.0, `safe-extract.py` extrae los archivos subidos sin límite en el número de entradas, la profundidad de directorios, el total de entradas ni el tamaño de salida. Un pequeño archivo malicioso que contiene un gran número de entradas de directorios o archivos hace que el contenedor de procesamiento filebeat cree un número ilimitado de objetos del sistema de archivos, agotando los inodos o los metadatos del sistema de archivos y denegando el servicio a la canalización de procesamiento y a cualquier servicio que comparta el mismo montaje. La versión 26.07.0 corrige el problema.