Podatności basic-ftp
3 znanych podatności CVE w basic-ftp, przetłumaczonych i ocenionych.
- CVE-2026-102990Wysokie
basic-ftp przed wersją 6.2.1 zawiera podatność na atak typu ReDoS (Regular Expression Denial of Service) w funkcji Client.list(). Złośliwy lub skompromitowany serwer FTP może wymusić kwadratowy wzrost czasu procesora podczas parsowania listy katalogów, co blokuje pętlę zdarzeń Node.js i zamraża proces.
- CVE-2026-44240Wysokie
Podatność w basic-ftp przed wersją 5.3.1 umożliwia atak typu denial of service po stronie klienta podczas parsowania wieloliniowych odpowiedzi kontrolnych FTP. Złośliwy serwer FTP może wysłać nieukończoną odpowiedź, co prowadzi do nadmiernego zużycia pamięci i CPU.
- CVE-2026-39983Wysokie
Biblioteka basic-ftp dla Node.js przed wersją 5.2.1 jest podatna na wstrzykiwanie komend FTP poprzez sekwencje CRLF w parametrach ścieżek plików. Atakujący może wykorzystać tę podatność do wykonania dowolnych komend FTP na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS