CVE-2026-41324 in basic-ftp
要約
〜によって VulDB • 2026年05月26日
basic-ftp は Node.js 用の FTP クライアントです。バージョン 5.3.0 より前のバージョンは、リモート FTP サーバーからのディレクトリ一覧を取得する際に無制限なメモリ増加を引き起こすため、サービス拒否（DoS）の脆弱性にさらされています。悪意のあるサーバーまたは侵害されたサーバーは、`Client.list()` に対して非常に巨大な、または無限に続く一覧応答を送信することができ、これによりクライアントプロセスが不安定化またはクラッシュするまでメモリを消費し続けます。この問題はバージョン 5.3.0 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.