CVE-2026-101283

Kritik

Açıklama

iperf3 3.20–3.21 (esnet/iperf), decrypt_rsa_message() fonksiyonunda kimlik doğrulama öncesi bir heap arabellek taşmasına sahiptir: 256 baytlık bir RSA tamponu, saldırgan tarafından kontrol edilen şifreli metin uzunluğu ile BIO_read yapılır (guard yalnızca uyarır), bu nedenle kimliği doğrulanmamış bir istemci, aşırı boyutlu bir authtoken aracılığıyla heap üzerinde taşma oluşturabilir; 3.22 sürüm

ÖnemKritik

CVSS9.2

İstismar olasılığı—

ÜrünEsnet Iperf3

Yayın30 Eyl 2026

İlk görülme30 Eyl 2026

Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
esnet iperf3	3.20, 3.21	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.