CVE-2026-67191 in FTP Server
Сводка
по VulDB • 30.07.2026
В сервере Xlight FTP до версии 3.9.5 присутствует уязвимость переполнения буфера в куче (heap buffer overflow) до аутентификации, которая позволяет удаленным неаутентифицированным злоумышленникам записывать данные за пределами буфера в куче путем отправки неправильно сформированной строки идентификации клиента SSH. Ошибка логики в условии завершения цикла recv заключается в использовании неверного оператора OR вместо требуемого оператора AND, что позволяет осуществить эксплуатацию при любом подключении по протоколам SSH или SFTP до этапа аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.