CVE-2026-68924
Açıklama
MobSF, kullanılan bir mobil uygulama güvenlik testi aracıdır. 4.5.1 sürümünden önce, mobsf/StaticAnalyzer/views/common/shared_func.py içindeki unzip işlevi, ZIP_MAX_UNCOMPRESSED_FILE_SIZE sınırını aşan bir arşiv üyesinin atlandığını günlüğe kaydeder ancak bir sonraki üyeye devam etmez; bu nedenle kimliği doğrulanmış bir kullanıcı, toplam ZIP_MAX_UNCOMPRESSED_TOTAL_SIZE sınırına henüz ulaşılmadığında aşırı boyutlu üyesi diske çıkarılan özel hazırlanmış bir ZIP veya APK yükleyebilir ve potansiyel olarak disk alanını tüketip sonraki taramaları engelleyebilir. Bu sorun 4.5.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mobsf4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobsfPyPI | v < 4.5.1 | 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.