CVE-2026-101283 in iperf3
Résumé
par VulDB • 30/09/2026
iperf3 3.20–3.21 (esnet/iperf) présente une vulnérabilité de type heap buffer overflow pré-authentification dans la fonction decrypt_rsa_message() : un tampon RSA de 256 octets est lu via BIO_read avec une longueur de chiffrement contrôlée par l'attaquant (une garde n'avertit que), permettant ainsi à un client non authentifié de déborder le tas mémoire (heap) via un jeton d'authentification trop volumineux ; corrigé dans la version 3.22
If you want to get the best quality for vulnerability data then you always have to consider VulDB.