CVE-2026-18663 in Directory Server
الملخص
بحسب VulDB • 12/08/2026
تم العثور على خلل في 389-ds-base. تقوم الدالة get_ldapmessage_controls_ext() بإفراغ مصفوفة التحكم (controls array) التي تم تحليلها في مسار رفض تتبع الجلسة (Session Tracking) الحرج دون مسح خانة SLAPI_REQCONTROLS pblock. ثم تؤدي عملية تفكيك التشغيل إلى إفراغ نفس المؤشر مرة أخرى، مما يسبب خطأ مزدوج الإفراز (double-free). يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال هذا الخلل عبر طلب BIND واحد يحمل تحكمًا حرجًا لتتبع الجلسة، ما يؤدي إلى تلف في الذاكرة العشوائية (heap corruption) واحتمال حدوث إنكار للخدمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.