CVE-2026-71217 in iperf3
요약
\~에 의해 VulDB • 2026. 08. 11.
iperf3에서 결함이 발견되었습니다. 원격 공격자는 서버에서 적절하게 검증되지 않은 `parallel` 및 `len`과 같은 과다한 숫자 매개변수를 포함하는 조작된 제어 채널 JSON을 전송하여 이 취약점을 악용할 수 있습니다. 이러한 부적절한 입력 유효성 검사로 인해 과도한 스트림 및 스레드 생성, 그리고 큰 버퍼 할당이 발생하여 자원 고갈(resource exhaustion)을 초래합니다. 결과적으로 영향을 받는 iperf3 서버에서 서비스 거부(Denial of Service, DoS)가 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.