Pure Ftpd · Pure-Ftpd · CVE-2021-40524
**Nome do software vulnerável e versões afetadas**
Pure-FTPd, versões 1.0.23 a 1.0.49
**Descrição**
O problema decorre de um mecanismo incorreto de cota max filesize no servidor, permitindo que invasores enviem arquivos de tamanho ilimitado. Isso pode levar à negação de serviço ou ao travamento do servidor devido a um teste de valor maior que zero que não prevê um valor inicial de -1.
**Recomendações**
Para as versões 1.0.23 a 1.0.49, atualize para a versão 1.0.50 ou posterior para resolver o problema.