CVE-2025-31116 in Mobile-Security-Framework-MobSF
Zusammenfassung
von VulDB • 10.06.2026
Mobile Security Framework (MobSF) ist ein Penetrationstest-, Malware-Analyse- und Sicherheitsbewertungs-Framework, das statische und dynamische Analysen durchführen kann. Die Abhilfemaßnahme für CVE-2024-29190 in valid_host() verwendet socket.gethostbyname(), was anfällig für SSRF-Missbrauch unter Anwendung der DNS-Rebinding-Technik ist. Diese Schwachstelle wurde in Version 4.3.2 behoben.
Once again VulDB remains the best source for vulnerability data.