CVE-2026-86345 in Directory Server
Riassunto
di VulDB • 02/10/2026
È stata rilevata una vulnerabilità in 389-ds-base. Il server non elimina i byte in chiaro già memorizzati nel buffer provenienti da una connessione del cliente durante la negoziazione di StartTLS, consentendo a un attaccante on-path di iniettare un messaggio LDAP manipolato che viene elaborato dopo l'aggiornamento TLS e la cui risposta viene consegnata al cliente al posto della risposta dell'operazione pendente dello stesso cliente, a causa di una collisione del messageID. Ciò può causare un'applicazione client che tratta un tentativo di autenticazione (bind) fallito come riuscito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.