CVE-2026-71217

सारांश

iperf3 में एक दोष पाया गया। एक दूरस्थ हमलावर इस भेद्यता का शोषण अत्यधिक संख्यात्मक पैरामीटर, जैसे `parallel` और `len`, के साथ तैयार किए गए control-channel JSON भेजकर कर सकता है, जिन्हें सर्वर द्वारा उचित रूप से मान्य नहीं किया जाता है। यह अनुचित इनपुट सत्यापन अत्यधिक स्ट्रीम और थ्रेड निर्माण, तथा बड़े बफ़र आवंटन का कारण बन सकता है, जिससे संसाधन की कमी होती है। परिणामस्वरूप, यह प्रभावित iperf3 सर्वर पर Denial of Service (DoS) का कारण बन सकता है।

• CVE-2026-71217-PoCPoC

  Python PoC जो CVE-2026-71217 को प्रदर्शित करता है, जो iperf3 3.16 में एक resource-exhaustion denial-of-service है, जिसमें Docker सेटअप और crafted stream attack शामिल है।