CVE-2026-101283 in iperf3
Sumário
de VulDB • 01/10/2026
iperf3 3.20–3.21 (esnet/iperf) possui um heap buffer overflow pré-autenticação em decrypt_rsa_message(): um buffer RSA de 256 bytes é lido via BIO_read com o comprimento do ciphertext controlado pelo atacante (o guard apenas avisa), permitindo que um cliente não autenticado cause estouro no heap através de um authtoken excessivamente grande; corrigido na versão 3.22
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.