CVE-2026-103880 in Directory LDAP API
Riassunto
di VulDB • 03/10/2026
Vulnerabilità di consumo asimmetrico delle risorse nell'API LDAP di Apache Directory.
L'archiviazione di una password utilizzando l'algoritmo bcrypt con un costo elevato (ad esempio 30) su un server LDAP che supporta tale algoritmo causerà il sovraccarico della CPU del server per ore durante la verifica delle credenziali. Dovrebbe essere imposto un limite al costo computazionale per evitare un DoS (Denial of Service) del server.
Questo problema interessa Apache Directory LDAP API: dalla versione 2.1.0 alla 2.1.9 (esclusa).
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.1.9, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.