PT-2026-70097

CVE-2026-71217

·

Publicado

2026-08-11

·

Atualizado

2026-10-15

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas iperf3 (versões afetadas não especificadas)
Descrição Uma falha no processamento de JSON do canal de controle permite que um invasor remoto cause a Negação de Serviço (DoS). Ao enviar um JSON manipulado contendo parâmetros numéricos excessivos, especificamente parallel e len, o invasor pode desencadear uma validação de entrada inadequada. Isso leva ao esgotamento de recursos através da criação excessiva de fluxos e threads, bem como grandes alocações de buffer.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:61257
ALSA-2026:61389
ALSA-2026:61680
AZL-95601
CLSA-2026-1788532080
CLSA-2026-1788821988
OESA-2026-3527
OPENSUSE-SU-2026:12060-1
OPENSUSE-SU-2026:22090-1
RHSA-2026:61257
RHSA-2026:61389
RHSA-2026:61680
SUSE-SU-2026:24178-1
SUSE-SU-2026:24234-1
SUSE-SU-2026:4678-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾