CVE-2026-101283

Nome do Software Vulnerável e Versões Afetadas iperf3 versões 3.20 through 3.21

Description Um estouro de buffer de heap (heap buffer overflow) de pré-autenticação existe na função decrypt rsa message(). Isso ocorre porque um buffer RSA de 256 bytes é lido usando um comprimento de texto cifrado controlado pelo atacante, permitindo que um cliente não autenticado cause o estouro do heap ao fornecer um authtoken excessivamente grande.

Recommendations Atualize o iperf3 para a versão 3.22.