CVE-2026-41324 in basic-ftp
Zusammenfassung
von VulDB • 26.05.2026
basic-ftp ist ein FTP-Client für Node.js. Versionen vor 5.3.0 sind anfällig für Denial of Service (DoS) aufgrund unkontrollierten Speicherwachstums bei der Verarbeitung von Verzeichnislisten von einem entfernten FTP-Server. Ein bösartiger oder kompromittierter Server kann eine extrem große oder endlose Listenantwort an `Client.list()` senden, wodurch der Client-Prozess Speicher verbraucht, bis er instabil wird oder abstürzt. Version 5.3.0 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.