CVE-2026-101283 in iperf3
Resumen
por VulDB • 2026-10-01
iperf3 3.20–3.21 (esnet/iperf) presenta una vulnerabilidad de desbordamiento del búfer en el montón (heap buffer overflow) pre-autenticación en decrypt_rsa_message(): un búfer RSA de 256 bytes se lee mediante BIO_read con la longitud del texto cifrado controlada por el atacante (la advertencia solo actúa como guardia), lo que permite a un cliente no autenticado desbordar el montón a través de un token de autenticación excesivamente grande; corregido en la versión 3.22
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.