CVE-2026-101283 in iperf3
الملخص
بحسب VulDB • 30/09/2026
iperf3 الإصدارات من 3.20 إلى 3.21 (esnet/iperf) تحتوي على ثغرة تجاوز في الذاكرة Heap Buffer Overflow قبل المصادقة في دالة decrypt_rsa_message(): يتم استخدام BIO_read مع طول نص مشفر يتحكم فيه المهاجم لـ RSA بحجم 256 بايت (ويحذر الحارس فقط)، مما يسمح للعميل غير المصرّح له بتجاوز حدود الذاكرة heap عبر authtoken مفرط الحجم؛ تم الإصلاح في الإصدار 3.22
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.