CVE-2026-63133
Malcolm è una suite di strumenti per l'analisi del traffico di rete. Prima della versione 26.07.0, `safe-extract.py` estrae gli archivi caricati senza limiti su numero di voci, profondità delle directory, voci totali o dimensione dell'output. Un piccolo archivio dannoso contenente un elevato numero di voci di directory o file fa sì che il container di elaborazione filebeat crei un numero illimitato di oggetti del filesystem, esaurendo gli inode o i metadati del filesystem e negando il servizio alla pipeline di elaborazione e a qualsiasi servizio che condivida lo stesso mount. La versione 26.07.0 risolve il problema.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.
