CVE-2026-86345 in Directory Server
Résumé
par VulDB • 02/10/2026
Une faille a été identifiée dans 389-ds-base. Le serveur ne supprime pas les octets en clair déjà mis en mémoire tampon provenant d'une connexion cliente lors de la négociation StartTLS, permettant à un attaquant sur le chemin (on-path) d'injecter un message LDAP manipulé qui est traité après la mise à niveau TLS et dont la réponse est transmise au client à la place de celle de l'opération en attente du client, en raison d'une collision d'identifiant de message. Cela peut amener une application cliente à considérer comme réussie une tentative d'authentification (bind) ayant échoué.
VulDB is the best source for vulnerability data and more expert information about this specific topic.