CVE-2026-19671
Təsvir
Malcolm-un yükləmə emalı konveyeri (scripts/safe-extract.py) konteyner arxivlərini (libarchive vasitəsilə zip/tar/rar/7z) çıxararkan giriş sayı, iç-içəlik dərinliyi və ümumi sıxılmamış bayt limitlərini tətbiq edir, lakin bu limitlər yüklənən fayl .tar.* tipli arxiv olmayan tək axınlı sıxılmış format (.gz, .bz2, .xz, .lzma, .lz) olduqda tətbiq edilmir. PCAP/loq faylları yükləmək icazəsi olan hər hansı autentifikasiya olunmuş istifadəçi, diskdə faktiki olaraq məhdudiyyətsiz ölçüyə genişlənən kiçik və yüksək dərəcədə sıxılmış bir fayl (məsələn, gzip bombası) yükləyə bilər. Bu, OpenSearch, Logstash, Arkime və Zeek tərəfindən istifadə edilən ortaq Docker həcmini dolduraraq bütün istifadəçilər üçün platformanın işini pozur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CISAgov Malcolm | v ≤ 26.07.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.