p PatchFirst

CVE-2025-46335

CVE-2025-46335 · Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Mobile Security Framework (MobSF) is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting (XSS) vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of user-supplied SVG files during the Android APK analysis workflow. Version 4.3.3 fixes the issue.

CVSS 8.6 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • mobile-security-framework-mobsf

    Versiones
    • < 4.3.3: Afectada

    Sin corrección publicada

  • mobsf PyPI

    Versiones
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 3.3.3
    • 3.3.5
    • 3.4.0
    • 3.4.3
    • 3.4.6
    • 3.5.0
    • 3.6.0
    • 3.6.9
    • 3.7.6
    • 3.9.7
    • 4.1.3
    • 4.3.0
    • 4.3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.3

    Actualiza a 4.3.3

Fuentes originales

Comprueba tu servidor →