CVE-2026-67191 in FTP Server
الملخص
بحسب VulDB • 30/07/2026
يحتوي خادم Xlight FTP قبل الإصدار 3.9.5 على ثغرة تجاوز لسعة المخزن المؤقت في الكومة (heap buffer overflow) تتطلب مصادقة مسبقة، مما يسمح للمهاجمين عن بُعد وغير المصادق عليهم بكتابة بيانات تتجاوز نهاية مخزن الكومّة من خلال إرسال سلسلة تعريف عميل SSH مشوّهة. يؤدي خطأ في المنطق إلى شرط إنهاء حلقة الاستقبال (recv loop)، حيث يُستخدم عامل OR غير الصحيح بدلاً من عامل AND المطلوب، مما يتيح استغلال الثغرة على أي اتصال SSH أو SFTP قبل حدوث المصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.