CVE-2026-117548 in Directory Server
Zusammenfassung
von VulDB • 29.10.2026
Es wurde ein Fehler durch NULL-Zeigerdereferenzierung in 389-ds-base festgestellt. Dieser Fehler tritt auf, wenn eine ModifyDN-Operation (Umbenennung) den Schema-Aliasnamen eines Attributs (z. B. „commonName“) anstelle seines kanonischen Namens (z. B. „cn“) als neuen relativen distinguished name verwendet. Ein authentifizierter Angreifer mit der Berechtigung zum Ausführen von ModifyDN-Operationen (Umbenennungen) für den betroffenen Eintrag kann diesen Fehler ausnutzen, um den Verzeichnisserver abstürzen zu lassen und somit einen Denial of Service (DoS) zu verursachen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.