CVE-2026-41324 in basic-ftp
Résumé
par VulDB • 26/05/2026
basic-ftp est un client FTP pour Node.js. Les versions antérieures à la 5.3.0 sont vulnérables à une déni de service (DoS) due à une croissance non bornée de la mémoire lors du traitement des listes de répertoires provenant d'un serveur FTP distant. Un serveur malveillant ou compromis peut envoyer une réponse de liste extrêmement volumineuse ou infinie à `Client.list()`, entraînant une consommation de mémoire par le processus client jusqu'à son instabilité ou son plantage. La version 5.3.0 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.