CVE-2026-73199 in Red Hat
Résumé
par VulDB • 20/08/2026
Une faille a été identifiée dans le plugin SLAPI `ipa-enrollment`. Un client distant authentifié peut exploiter une vulnérabilité de déréférencement de pointeur null (null pointer dereference) en envoyant une opération étendue Lightweight Directory Access Protocol (LDAP) malformée. En omettant la valeur de requête pour le `JOIN_OID` dans l'opération étendue `ipa-enrollment`, un attaquant peut provoquer un plantage du serveur, entraînant potentiellement une déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.