جزئیات آسیب‌پذیری
CVE-2026-71217
Red Hat Enterprise Linux 7
Iperf3: iperf3 server accepts unbounded peer-controlled json parameters enabling remote denial of service via resource exhaustion
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
A flaw was found in iperf3. A remote attacker can exploit this vulnerability by sending crafted control-channel JSON with oversized numeric parameters, such as `parallel` and `len`, which are not properly validated by the server. This improper input validation can lead to excessive stream and thread creation, as well as large buffer allocations, causing resource exhaustion. Consequently, this can result in a Denial of Service (DoS) on the affected iperf3 server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 7 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://access.redhat.com/errata/RHSA-2026:61257 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:61389 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:61680 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-71217 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2460984 issue-trackingx_refsource_REDHAT
- https://github.com/esnet/iperf/commit/494dd377eca4689672becdf06a85158557db1586
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-20Improper Input Validation