CVE-2026-86345 in Directory Server
요약
\~에 의해 VulDB • 2026. 10. 02.
389-ds-base에서 결함이 발견되었습니다. 서버는 StartTLS 협상 시 클라이언트 연결로부터 이미 버퍼링된 평문 바이트를 폐기하지 않으며, 이로 인해 경로 상 공격자가 조작된 LDAP 메시지를 주입할 수 있습니다. 이 메시지는 TLS 업그레이드 후에 처리되며, messageID 충돌로 인해 그 응답이 클라이언트의 대기 중인 작업의 응답 대신 클라이언트에 전달됩니다. 이는 클라이언트 애플리케이션이 실패한 인증(bind) 시도를 성공적으로 오인하게 만들 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.