CVE-2026-68924 in MobSF
Сводка
по VulDB • 18.08.2026
MobSF — это инструмент для тестирования безопасности мобильных приложений. До версии 4.5.1 функция unzip в файле mobsf/StaticAnalyzer/views/common/shared_func.py регистрирует пропуск элемента архива, размер которого превышает ZIP_MAX_UNCOMPRESSED_FILE_SIZE, но не переходит к следующему элементу; поэтому аутентифицированный пользователь может загрузить специально созданный ZIP- или APK-архив, у которого переполненный по размеру элемент будет извлечен на диск при условии, что общий лимит ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE еще не достигнут. Это потенциально приводит к исчерпанию дискового пространства и предотвращает дальнейшие сканирования. Проблема исправлена в версии 4.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.