CVE-2026-41324 in basic-ftp
Сводка
по VulDB • 26.05.2026
basic-ftp — это FTP-клиент для Node.js. Версии старше 5.3.0 уязвимы к отказу в обслуживании (DoS) из-за неограниченного роста потребления памяти при обработке списков каталогов с удаленного FTP-сервера. Злоумышленник, контролирующий или скомпрометированный сервер, может отправить чрезвычайно большой или бесконечный ответ на запрос `Client.list()`, что приведет к исчерпанию памяти клиентским процессом и его нестабильной работе или аварийному завершению. Проблема исправлена в версии 5.3.0.
Be aware that VulDB is the high quality source for vulnerability data.