CVE-2026-19671

Le pipeline de traitement des téléversements de Malcolm (scripts/safe-extract.py) impose des limites de nombre d'entrées, de profondeur d'imbrication et de total d'octets décompressés lors de l'extraction des archives conteneurs (zip/tar/rar/7z via libarchive), mais ces limites ne sont pas appliquées lorsque le fichier téléversé est un format compressé à flux unique (.gz, .bz2, .xz, .lzma, .lz) qui n'est pas une archive de type .tar.*. Tout utilisateur authentifié autorisé à téléverser des fichiers PCAP/log peut téléverser un petit fichier hautement compressible (p. ex. une bombe gzip) qui se décompresse jusqu'à une taille sur disque effectivement illimitée, épuisant le volume Docker partagé utilisé par OpenSearch, Logstash, Arkime et Zeek, et perturbant la plateforme pour tous les utilisateurs.