PT-2026-62010
CVE-2026-63133
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Malcolm الأقدم من 26.07.0
الوصف
يقوم البرنامج النصي
safe-extract.py باستخراج الأرشيفات التي تم تحميلها دون فرض أي قيود على عدد العناصر، أو عمق الدلائل، أو إجمالي العناصر، أو حجم المخرجات. يمكن للمهاجم استخدام أرشيف ضار صغير يحتوي على عدد مفرط من إدخالات الدلائل أو الملفات لإجبار حاوية معالجة Filebeat على إنشاء عدد غير محدود من كائنات نظام الملفات. يؤدي هذا إلى استنفاد العقد (inodes) (وهي هياكل بيانات تخزن معلومات حول الملفات والدلائل) أو بيانات تعريف نظام الملفات، مما يؤدي إلى رفض الخدمة لخط أنابيب المعالجة وأي خدمة أخرى تشترك في نفس نقطة التثبيت.التوصيات
التحديث إلى الإصدار 26.07.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾