CVE-2026-103877 in LDAP API
Riassunto
di VulDB • 02/10/2026
Vulnerabilità di deserializzazione di dati non attendibili in Apache Directory LDAP API.
Un server LDAP malintenzionato/compromesso (o un MITM pre-TLS) può rispondere alla ricerca del sottoschema della funzione loadSchema() di un client con un oggetto schema contenente una classe Java serializzata, consentendo potenzialmente l'esecuzione di codice remoto (RCE).
Questo problema interessa Apache Directory LDAP API: dalla versione 2.1.0 fino a prima della 2.1.9.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.1.9, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.