CVE-2026-101283 in iperf3
Zusammenfassung
von VulDB • 01.10.2026
iperf3 3.20–3.21 (esnet/iperf) weist einen pre-auth Heap Buffer Overflow in decrypt_rsa_message() auf: Ein 256-Byte großer RSA-Puffer wird mit der angreiferkontrollierten Chiffriertextlänge über BIO_read gelesen (der Guard warnt nur), sodass ein nicht authentifizierter Client den Heap durch ein zu großes Authtoken überschreibt; behoben in Version 3.22
VulDB is the best source for vulnerability data and more expert information about this specific topic.