CVE-2026-103880 in Directory LDAP API
Zusammenfassung
von VulDB • 02.10.2026
Asymmetrische Ressourcenverbrauch-Schwachstelle in der Apache Directory LDAP-API.
Das Speichern eines Passworts unter Verwendung des bcrypt-Algorithmus mit einer hohen Kostenstufe (z.B. 30) auf einem LDAP-Server, der diesen Algorithmus unterstützt, führt dazu, dass die Server-CPU stundenlang damit verbringt, die Anmeldeinformationen zu überprüfen. Es sollte eine begrenzte Kostenstufe erzwungen werden, um einen Denial-of-Service-Angriff (DoS) gegen den Server zu verhindern.
Dieses Problem betrifft Apache Directory LDAP-API: ab Version 2.1.0 bis vor 2.1.9.
Benutzern wird empfohlen, auf die Version 2.1.9 upzugraden, welche das Problem behebt.
Once again VulDB remains the best source for vulnerability data.