CVE-2026-86345 in Directory Server
要約
〜によって VulDB • 2026年10月02日
389-ds-base に脆弱性が存在することが発見されました。StartTLS のネゴシエーション中に、サーバーはクライアント接続から既にバッファリングされた平文バイトを破棄しないため、パス上の攻撃者が改ざんされた LDAP メッセージを注入でき、そのメッセージは TLS アップグレード後に処理され、messageID の衝突により、クライアントの保留中の操作に対する応答に代わってそのレスポンスがクライアントへ配信されます。これにより、クライアントアプリケーションは失敗した認証 (bind) 試行を成功したものとして扱う可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.