CVE-2026-41324
Yüksek
Açıklama
basic-ftp, Node.js için bir FTP istemcisidir. 5.3.0 öncesindeki sürümler, uzak bir FTP sunucusundan gelen dizin listeleri işlenirken sınırsız bellek artışı yoluyla hizmet reddine (denial of service) karşı savunmasızdır. Kötü niyetli veya ele geçirilmiş bir sunucu, `Client.list()` fonksiyonuna aşırı büyük veya hiç bitmeyen bir liste yanıtı göndererek istemci sürecinin kararsız hale gelene veya çökene kadar bellek tüketmesine neden olabilir. 5.3.0 sürümü bu sorunu düzeltmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPatrickjuchli Basic-ftp
Yayın24 Nis 2026
İlk görülme24 Nis 2026
Nasıl düzeltilir
Güncelleyin
- patrickjuchli basic-ftp5.3.0 ya da sonraki bir sürüm
- basic-ftp5.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| patrickjuchli basic-ftp | v < 5.3.0 | 5.3.0 |
| basic-ftpnpm | v < 5.3.0 | 5.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.