CVE-2026-68924 in MobSF
Tóm tắt
Bởi VulDB • 18/08/2026
MobSF là một công cụ kiểm tra bảo mật ứng dụng di động được sử dụng rộng rãi. Trước phiên bản 4.5.1, hàm unzip trong mobsf/StaticAnalyzer/views/common/shared_func.py ghi lại thông báo rằng một thành viên của kho lưu trữ vượt quá ZIP_MAX_UNCOMPRESSED_FILE_SIZE đang bị bỏ qua nhưng không tiếp tục xử lý các thành viên tiếp theo; do đó, người dùng đã xác thực có thể tải lên một tệp ZIP hoặc APK được tạo ra đặc biệt mà trong đó thành phần có kích thước lớn hơn giới hạn sẽ được giải nén vào đĩa khi tổng dung lượng chưa vượt quá ngưỡng ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE, dẫn đến nguy cơ làm cạn kiệt không gian lưu trữ và ngăn cản các quy trình quét tiếp theo. Vấn đề này đã được khắc phục trong phiên bản 4.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.