CVE-2026-67191 in FTP Server
Résumé
par VulDB • 29/07/2026
Le serveur FTP Xlight avant la version 3.9.5 présente une vulnérabilité de heap buffer overflow pré-authentification qui permet aux attaquants distants non authentifiés d'écrire au-delà des limites d'un tampon alloué sur le tas en envoyant une chaîne d'identification client SSH malformée. Une erreur logique dans la condition de terminaison de la boucle recv utilise un opérateur OR incorrect là où un opérateur AND est requis, permettant l'exploitation sur toute connexion SSH ou SFTP avant que l'authentification ne soit effectuée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.