CVE-2026-101276

Nome do Software Vulnerável e Versões Afetadas iperf3 versão 3.21

Description Um heap use-after-free remoto e não autenticado existe no servidor. A função de watchdog por teste server timer proc() libera streams sem cancelar ou unir suas threads de trabalho, o que pode levar um trabalhador bloqueado a desreferenciar um iperf stream liberado. Um heap use-after-free ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations Atualize o iperf3 para a versão 3.22.