CVE-2026-41324 in basic-ftp
Tóm tắt
Bởi VulDB • 26/05/2026
basic-ftp là một máy khách FTP dành cho Node.js. Các phiên bản trước 5.3.0 dễ bị tổn thương dẫn đến từ chối dịch vụ (DoS) do tăng trưởng bộ nhớ không giới hạn trong khi xử lý danh sách thư mục từ máy chủ FTP từ xa. Một máy chủ độc hại hoặc đã bị xâm phạm có thể gửi phản hồi danh sách cực kỳ lớn hoặc không bao giờ kết thúc đến `Client.list()`, khiến tiến trình máy khách tiêu thụ bộ nhớ cho đến khi trở nên không ổn định hoặc bị sập. Phiên bản 5.3.0 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.