CVE-2026-63133
Təsvir
Malcolm şəbəkə trafikinin analiz vasitələri dəstidir. Versiya 26.07.0-dan əvvəl `safe-extract.py` yüklənmiş arxivləri element sayı, kataloq dərinliyi, ümumi elementlər və ya çıxış ölçüsü üzrə heç bir məhdudiyyət olmadan çıxarır. Çox sayda kataloq və ya fayl elementi olan kiçik zərərli arxiv, filebeat emal konteynerinin limitsiz sayda fayl sistemi obyektləri yaratmasına səbəb olur ki, bu da inode-ların və ya fayl sistemi metadata-sının tükənməsinə, nəticədə emal boru kəməri (pipeline) və eyni mount-ı paylaşan hər hansı xidmətin xidmətdən imtina etməsinə gətirib çıxarır. Versiya 26.07.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisagov Malcolm | < 26.07.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.