Към съдържанието
Търсене

CVE-2026-68924: MobSF Mobile-Security-Framework-MobSF, отказ на услуга

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MobSF is a mobile application security testing tool used. Prior to 4.5.1, the unzip function in mobsf/StaticAnalyzer/views/common/shared_func.py logs that an archive member exceeding ZIP_MAX_UNCOMPRESSED_FILE_SIZE is being skipped but does not continue to the next member, so an authenticated user can upload a crafted ZIP or APK whose oversized member is extracted to disk when the aggregate ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE limit has not yet been reached, potentially exhausting disk space and preventing further scans. This issue is fixed in version 4.5.1.

Засегнати продукти

  • MobSF Mobile-Security-Framework-MobSF: < 4.5.1

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в MobSF Mobile-Security-Framework-MobSF

Първоизточници

CVE-2026-68924: MobSF Mobile-Security-Framework-MobSF, отказ на услуга | freedomonline.bg