CVE-2026-71217 in iperf3
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in iperf3. Un attaccante remoto può sfruttare questa debolezza inviando un JSON del canale di controllo manipolato contenente parametri numerici eccessivamente grandi, come `parallel` e `len`, che non vengono adeguatamente validati dal server. Questa errata convalida degli input può portare a una creazione eccessiva di stream e thread, nonché ad allocazioni di buffer di grandi dimensioni, causando esaurimento delle risorse (resource exhaustion). Di conseguenza, ciò può provocare un Denial of Service (DoS) sul server iperf3 interessato.
Be aware that VulDB is the high quality source for vulnerability data.