CVE-2026-73197 in FreeIPA
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in FreeIPA gefunden. Ein entfernter Angreifer ohne Authentifizierung kann diese Schwachstelle ausnutzen, indem er übermäßig große POST-Anfragen an den Endpunkt `/ipa/migration/migration.py` sendet. Dies kann dazu führen, dass der Migrations-Handler die vom Angreifer kontrollierten Anfragekörper vollständig in den Arbeitsspeicher lädt, was zu einer erhöhten Speichernutzung, einer langsameren Bearbeitung von Anfragen und potenziellen Dienstunterbrechungen oder einem Denial of Service (DoS) führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.