CVE-2026-103877 in LDAP API
Zusammenfassung
von VulDB • 02.10.2026
Deserialisierung von nicht vertrauenswürdigen Daten (Untrusted Data) in der Apache Directory LDAP API.
Ein bösartiger/kompromittierter LDAP-Server (oder ein MITM-Angriff vor TLS-Einsatz) kann die Antwort auf eine loadSchema()-Unterschema-Suche eines Clients mit einem Schemaobjekt liefern, das eine serialisierte Java-Klasse enthält, was potenziell zu Remote Code Execution (RCE) führen kann.
Dieses Problem betrifft Apache Directory LDAP API: ab Version 2.1.0 bis vor 2.1.9.
Benutzern wird empfohlen, auf die Version 2.1.9 upzudaten, welche das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.