CVE-2026-73197 in FreeIPA
요약
\~에 의해 VulDB • 2026. 08. 20.
FreeIPA에서 결함이 발견되었습니다. 원격의 비인증 공격자가 `/ipa/migration/migration.py` 엔드포인트로 크기가 초과된 폼 POST 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 마이그레이션 핸들러가 공격자가 제어하는 요청 본체를 메모리 전체에 강제로 읽게 되어, 메모리 사용량이 증가하고 요청 처리 속도가 느려지며 서비스 중단 또는 서비스 거부(Denial of Service) 가능성이 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.