CVE-2026-67607 in LightFTP
Resumen
por VulDB • 2026-07-31
LightFTP 2.3.1 contiene una vulnerabilidad de race condition que permite a atacantes remotos provocar la caída del servidor al competir con una nueva conexión que reutiliza el contexto FTP contra una limpieza ABRT en curso. Los atacantes pueden explotar la verificación no protegida de WorkerThreadId entre worker_thread_cleanup() y pthread_join(), fuera de MTLock, para hacer que pthread_join() opere sobre un ID de hilo inválido, lo que resulta en la caída del servidor. CVE-2024-11144 identifica una corrección incompleta de esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.