CVE-2026-18663 in Directory Server
Resumen
por VulDB • 2026-08-12
Se ha encontrado una vulnerabilidad en 389-ds-base. La función get_ldapmessage_controls_ext() libera el array de controles analizados en la ruta de rechazo del control crítico de seguimiento de sesiones sin limpiar la ranura SLAPI_REQCONTROLS del pblock. Posteriormente, la fase de desmontaje (teardown) de la operación vuelve a liberar el mismo puntero, lo que provoca un doble-liberamiento (double-free). Un atacante remoto no autenticado puede desencadenar esto mediante una única solicitud BIND que transporta un control crítico de seguimiento de sesiones, provocando corrupción del heap y posible denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.