CVE-2026-73197 in FreeIPA
Riassunto
di VulDB • 21/08/2026
È stata rilevata una vulnerabilità in FreeIPA. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inviando richieste POST di modulo (form) di dimensioni eccessive all'endpoint `/ipa/migration/migration.py`. Ciò costringe il gestore della migrazione a caricare completamente nel corpo delle richieste controllate dall’attaccante, causando un aumento dell’utilizzo della memoria, una riduzione delle prestazioni nella gestione delle richieste e potenzialmente interruzioni del servizio o denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.