CVE-2026-41324
Yüksək
Təsvir
basic-ftp Node.js üçün FTP klientidir. 5.3.0 versiyasından əvvəlki versiyalarda uzaqdakı FTP serverindən kataloq siyahılarının emalı zamanı məhdudiyyətsiz yaddaş artımı vasitəsilə xidmətdən imtina (DoS) zəifliyi mövcuddur. Zərərli və ya kompromisə uğramış server `Client.list()` funksiyasına həddindən artıq böyük və ya sonsuz siyahı cavabı göndərə bilər ki, bu da klient prosesinin qeyri-stabil hala gələnə və ya çökünənə qədər yaddaşı istifadə etməsinə səbəb olar. 5.3.0 versiyası bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPatrickjuchli Basic-ftp
Dərc24 apr 2026
İlk görülmə24 apr 2026
Necə düzəltmək olar
Yeniləyin
- patrickjuchli basic-ftp5.3.0 və ya daha yeni versiya
- basic-ftp5.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| patrickjuchli basic-ftp | v < 5.3.0 | 5.3.0 |
| basic-ftpnpm | v < 5.3.0 | 5.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.