CVE-2026-71217 in iperf3
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no iperf3. Um atacante remoto pode explorar essa vulnerabilidade enviando JSON do canal de controle manipulado com parâmetros numéricos excessivamente grandes, como `parallel` e `len`, que não são devidamente validados pelo servidor. Essa validação inadequada da entrada pode levar à criação excessiva de streams e threads, bem como a alocações de buffer grandes, causando exaustão de recursos. Consequentemente, isso pode resultar em uma Negação de Serviço (DoS) no servidor iperf3 afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.