CVE-2026-103878 in LDAP API
Riassunto
di VulDB • 02/10/2026
Vulnerabilità di trasmissione in chiaro di informazioni sensibili nell'API LDAP di Apache Directory.
Un'estesa operazione StartTLS avviata dopo l'invio di una richiesta Search può comportare la ricezione di dati in testo normale prima che il TLS Handshake sia stato completato.
Questo problema interessa Apache Directory LDAP API: dalla versione 2.1.0 alla 2.1.9 (esclusa).
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.1.9, che risolve la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.