CVE-2026-63133

MEDIUM6.5Publiée le 11 août 2026

Malcolm is a network traffic analysis tool suite. Prior to version 26.07.0, `safe-extract.py` extracts uploaded archives with no limit on entry count, directory depth, total entries, or output size. A small malicious archive containing a large number of directory or file entries causes the filebeat processing container to create an unbounded number of filesystem objects, exhausting inodes or filesystem metadata and denying service to the processing pipeline and any service sharing the same mount. Version 26.07.0 fixes the issue.

Score CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Type de faiblesse (CWE)CWE-770

Articles liés

Sei vulnerabilità colpiscono CISA Malcolm: rischio di codice arbitrario e blocco dei servizi

Vulnérabilités

Six vulnérabilités affectent CISA Malcolm : risques d’exécution de code arbitraire et d’interruption de service

La CISA signale six vulnérabilités dans la plateforme d'analyse réseau Malcolm, permettant potentiellement l'exécution de code arbitraire et le déni de service.

18 août 20266 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE