p PatchFirst

CVE-2025-46335

CVE-2025-46335 · Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Mobile Security Framework (MobSF) is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting (XSS) vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of user-supplied SVG files during the Android APK analysis workflow. Version 4.3.3 fixes the issue.

CVSS 8.6 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • mobile-security-framework-mobsf

    Versions du logiciel
    • < 4.3.3: Concernée

    Aucun correctif publié

  • mobsf PyPI

    Versions du logiciel
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 3.3.3
    • 3.3.5
    • 3.4.0
    • 3.4.3
    • 3.4.6
    • 3.5.0
    • 3.6.0
    • 3.6.9
    • 3.7.6
    • 3.9.7
    • 4.1.3
    • 4.3.0
    • 4.3.2
    Plages de versions concernées
    • ECOSYSTEM: < 4.3.3

    Mettez à jour vers 4.3.3

Sources originales

Vérifiez votre serveur →