CVE-2026-71217

总结

在 iperf3 中发现了一个漏洞。远程攻击者可以通过发送带有超大数值参数（如 `parallel` 和 `len`）的精心构造的控制通道 JSON 来利用此漏洞，服务器未对这些参数进行正确验证。这种不当的输入验证可能导致创建过多的流和线程，以及大量缓冲区分配，从而造成资源耗尽。因此，这可能导致受影响的 iperf3 服务器发生拒绝服务（DoS）。

• CVE-2026-71217-PoCPoC

  Python PoC 演示 CVE-2026-71217，即 iperf3 3.16 中的资源耗尽型拒绝服务漏洞，包含 Docker 环境搭建和精心构造的流攻击。