CVE-2026-68924 in MobSF
요약
\~에 의해 VulDB • 2026. 08. 19.
MobSF는 모바일 애플리케이션 보안 테스트에 사용되는 도구입니다. 버전 4.5.1 이전에서는 mobsf/StaticAnalyzer/views/common/shared_func.py의 unzip 함수가 ZIP_MAX_UNCOMPRESSED_FILE_SIZE를 초과하는 아카이브 구성 요소를 건너뛰고 있음을 로깅하지만 다음 구성 요소로 계속 진행하지 않으므로, 인증된 사용자가 aggregate ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE 제한에 도달하기 전에 디스크에 oversized 구성 요소가 추출되는 조작된 ZIP 또는 APK 파일을 업로드할 수 있으며, 이로 인해 디스크 공간이 고갈되어 추가 스캔이 방지될 수 있습니다. 이 문제는 버전 4.5.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.