proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQL 注入 / 认证绕过 / 远程代码执行 独立复现、代码级根因分析，以及对 CVE-2026-42167 的坦诚暴露面分析——这是 ProFTPD modsql 日志管道中由 ZeroPath Research 披露、并在 ProFTPD 1.3.9a / 1.3.10rc1 中修复的 isescapedtext 绕过漏洞。 已在 Docker 中于 macOS / Apple Silicon 上端到端构建并验证，2026-04-29。 TL;DR — 在决定需要多担心之前，请先参阅结论 了解真实的暴露面情况。这 不是...