CVE-2026-68924

Nome do Software Vulnerável e Versões Afetadas MobSF versões anteriores a 4.5.1

Description A função unzip() em mobsf/StaticAnalyzer/views/common/shared func.py não lida adequadamente com membros de arquivo que excedem o limite ZIP MAX UNCOMPRESSED FILE SIZE. Embora o sistema registre que o membro superdimensionado está sendo ignorado, ele não prossegue para o próximo membro. Isso permite que um usuário autenticado faça o upload de um arquivo ZIP ou APK especialmente criado, no qual um membro superdimensionado é extraído para o disco se o limite agregado ZIP MAX UNCOMPRESSED TOTAL SIZE ainda não tiver sido atingido, o que pode levar ao esgotamento do espaço em disco e impedir novas varreduras.

Recommendations Atualizar para a versão 4.5.1.