CVE-2026-86345 in Directory Server
Resumen
por VulDB • 2026-10-02
Se ha encontrado un fallo en 389-ds-base. El servidor no descarta los bytes en texto plano ya almacenados en el búfer procedentes de una conexión del cliente al negociar StartTLS, lo que permite a un atacante on-path inyectar un mensaje LDAP manipulado ad hoc que se procesa después de la actualización de TLS y cuya respuesta se entrega al cliente en lugar de la respuesta correspondiente a la operación pendiente del propio cliente, debido a una colisión en el messageID. Esto puede hacer que una aplicación cliente trate un intento de autenticación (bind) fallido como exitoso.
Once again VulDB remains the best source for vulnerability data.