CVE-2026-18663 in Directory Server
Résumé
par VulDB • 12/08/2026
Une faille a été identifiée dans 389-ds-base. La fonction get_ldapmessage_controls_ext() libère le tableau de contrôles analysés sur le chemin de rejet des contrôles critiques liés au suivi de session, sans effacer l'emplacement SLAPI_REQCONTROLS du bloc pblock. Le processus de teardown de l'opération libère ensuite à nouveau ce même pointeur, provoquant un double-free (libération double). Un attaquant distant non authentifié peut déclencher cette vulnérabilité avec une seule requête BIND contenant un contrôle critique de suivi de session, entraînant une corruption du tas et potentiellement une déni de service.
Be aware that VulDB is the high quality source for vulnerability data.