CVE-2026-68924

⚪ Do wiadomości

Błąd w MobSF pozwala na przesyłanie złośliwych archiwów, co może prowadzić do wyczerpania miejsca na dysku.

CVSS
4.9
EPSS
0.4%
Exploit
none
Vendor
Opis źródłowy (NVD)

MobSF is a mobile application security testing tool used. Prior to 4.5.1, the unzip function in mobsf/StaticAnalyzer/views/common/shared_func.py logs that an archive member exceeding ZIP_MAX_UNCOMPRESSED_FILE_SIZE is being skipped but does not continue to the next member, so an authenticated user can upload a crafted ZIP or APK whose oversized member is extracted to disk when the aggregate ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE limit has not yet been reached, potentially exhausting disk space and preventing further scans. This issue is fixed in version 4.5.1.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2026-08-18 18:19:28 UTC
Ostatnia modyfikacja (NVD)2026-09-18 20:09:01 UTC
Referencje