CVE-2026-63133

Media6.5Pubblicata il 11 agosto 2026

Malcolm è una suite di strumenti per l'analisi del traffico di rete. Prima della versione 26.07.0, `safe-extract.py` estrae gli archivi caricati senza limiti su numero di voci, profondità delle directory, voci totali o dimensione dell'output. Un piccolo archivio dannoso contenente un elevato numero di voci di directory o file fa sì che il container di elaborazione filebeat crei un numero illimitato di oggetti del filesystem, esaurendo gli inode o i metadati del filesystem e negando il servizio alla pipeline di elaborazione e a qualsiasi servizio che condivida lo stesso mount. La versione 26.07.0 risolve il problema.

Punteggio CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Tipo di debolezza (CWE)CWE-770

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE