PT-2026-77245
CVE-2026-68924
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MobSF الأقدم من 4.5.1
الوصف
تفشل الدالة
unzip() الموجودة في mobsf/StaticAnalyzer/views/common/shared func.py في التعامل بشكل صحيح مع عناصر الأرشيف التي تتجاوز الحد الأقصى ZIP MAX UNCOMPRESSED FILE SIZE. وعلى الرغم من أن النظام يسجل تخطي العنصر ذي الحجم الزائد، إلا أنه لا ينتقل إلى العنصر التالي. وهذا يسمح لمستخدم تمت مصادقته بتحميل ملف ZIP أو APK مصمم خصيصًا، حيث يتم استخراج العنصر الذي يتجاوز الحجم المسموح به إلى القرص إذا لم يتم الوصول إلى الحد الإجمالي ZIP MAX UNCOMPRESSED TOTAL SIZE، مما قد يؤدي إلى استنفاد مساحة القرص ويمنع إجراء المزيد من عمليات الفحص.التوصيات
قم بالتحديث إلى الإصدار 4.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾