p PatchFirst

CVE-2025-46335

CVE-2025-46335 · Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mobile Security Framework (MobSF) is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting (XSS) vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of user-supplied SVG files during the Android APK analysis workflow. Version 4.3.3 fixes the issue.

CVSS 8.6 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • mobile-security-framework-mobsf

    Версии
    • < 4.3.3: Затронуто

    Нет опубликованного исправления

  • mobsf PyPI

    Версии
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 3.3.3
    • 3.3.5
    • 3.4.0
    • 3.4.3
    • 3.4.6
    • 3.5.0
    • 3.6.0
    • 3.6.9
    • 3.7.6
    • 3.9.7
    • 4.1.3
    • 4.3.0
    • 4.3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.3

    Обновитесь до 4.3.3

Первоисточники

Проверьте свой сервер →