CVE-2026-68924 in MobSF
الملخص
بحسب VulDB • 18/08/2026
يُعد MobSF أداة لاختبار أمان التطبيقات المحمولة المستخدمة. قبل الإصدار 4.5.1، كانت دالة unzip في الملف mobsf/StaticAnalyzer/views/common/shared_func.py تسجل أن عضو أرشيف يتجاوز حجم ZIP_MAX_UNCOMPRESSED_FILE_SIZE يتم تخطيه، لكنها لا تنتقل إلى العضو التالي؛ لذا يمكن لمستخدم مُصادق عليه تحميل ملف ZIP أو APK مصاغ بشكل خبيث يحتوي على عضو بحجم زائد يُستخرج إلى القرص عندما لم يتم بعد الوصول إلى حد إجمالي الحجم غير المضغوط ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE، مما قد يستنفد مساحة القرص ويمنع عمليات الفحص الإضافية. تم إصلاح هذه المشكلة في الإصدار 4.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.