CVE-2026-71217
Iperf3: iperf3-Server akzeptiert unbegrenzte, vom Peer kontrollierte JSON-Parameter, was einen entfernten Denial-of-Service durch Ressourcenerschöpfung ermöglicht
- Veröffentlicht
- 11.08.2026
- Aktualisiert
- 31.08.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 20.09.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 56,2 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In iperf3 wurde eine Schwachstelle gefunden. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er präpariertes JSON im Steuerkanal mit übergroßen numerischen Parametern wie `parallel` und `len` sendet, die vom Server nicht ordnungsgemäß validiert werden. Diese unsachgemäße Eingabevalidierung kann zu übermäßiger Stream- und Thread-Erstellung sowie zu großen Pufferzuweisungen führen, was eine Ressourcenerschöpfung verursacht. Folglich kann dies zu einem Denial of Service (DoS) auf dem betroffenen iperf3-Server führen.
Quellen
Python-PoC zur Demonstration von CVE-2026-71217, einem Ressourcenerschöpfungs-Denial-of-Service in iperf3 3.16, mit Docker-Setup und präpariertem Stream-Angriff.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.