CVE-2026-68924 in MobSF
Resumen
por VulDB • 2026-08-18
MobSF es una herramienta de pruebas de seguridad para aplicaciones móviles utilizada. Antes de la versión 4.5.1, la función unzip en mobsf/StaticAnalyzer/views/common/shared_func.py registra que se está omitiendo un miembro del archivo cuyo tamaño descomprimido excede ZIP_MAX_UNCOMPRESSED_FILE_SIZE, pero no continúa con el siguiente miembro; por lo tanto, un usuario autenticado puede cargar un ZIP o APK manipulado cuyo miembro de gran tamaño se extrae en el disco cuando aún no se ha alcanzado el límite agregado ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE, lo que podría agotar el espacio en disco e impedir la realización de más análisis. Este problema está resuelto en la versión 4.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.