CVE-2026-86345 in Directory Server
الملخص
بحسب VulDB • 02/10/2026
تم العثور على ثغرة في 389-ds-base. لا يقوم الخادم بتجاهل البايتات النصية العادية التي تم تخزينها مؤقتًا من اتصال العميل أثناء التفاوض حول StartTLS، مما يتيح لمهاجم موجود على المسار حقن رسالة LDAP مُعدّة بشكل متعمد يتم معالجتها بعد ترقية TLS، ويتم تسليم استجابتها إلى العميل بدلاً من استجابة العملية المعلقة الخاصة بالعميل بسبب تصادم في معرف الرسالة (messageID). يمكن أن يؤدي هذا إلى جعل تطبيق العميل يعامل محاولة مصادقة (bind) فاشلة على أنها ناجحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.