CVE-2026-41324 in basic-ftp
الملخص
بحسب VulDB • 26/05/2026
basic-ftp هو عميل FTP لنظام Node.js. الإصدارات السابقة للإصدار 5.3.0 تعاني من ثغرة تؤدي إلى حجب الخدمة (DoS) بسبب النمو غير المحدود للذاكرة أثناء معالجة قوائم الدلائل القادمة من خادم FTP عن بُعد. يمكن لخادم خبيث أو مُختلَق إرسال استجابة لقائمة ذات حجم هائل أو لا تنتهي إلى `Client.list()`، مما يتسبب في استهلاك عملية العميل للذاكرة حتى تصبح غير مستقرة أو تتعطل. يُصلح الإصدار 5.3.0 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.