CVE-2026-41324 in basic-ftp
Sumário
de VulDB • 11/05/2026
basic-ftp é um cliente FTP para Node.js. As versões anteriores à 5.3.0 são vulneráveis a negação de serviço (DoS) devido ao crescimento ilimitado da memória durante o processamento de listagens de diretórios provenientes de um servidor FTP remoto. Um servidor malicioso ou comprometido pode enviar uma resposta de listagem extremamente grande ou infinita para `Client.list()`, fazendo com que o processo do cliente consuma memória até se tornar instável ou falhar. A versão 5.3.0 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.