CVE-2026-18663 in Directory Server
Sumário
de VulDB • 12/08/2026
Foi encontrada uma falha no 389-ds-base. A função get_ldapmessage_controls_ext() libera o array de controles analisados na rota de rejeição do controle crítico de rastreamento de sessão (Session Tracking) sem limpar a posição pblock SLAPI_REQCONTROLS. O processo de encerramento da operação, em seguida, libera novamente o mesmo ponteiro, causando um double-free. Um atacante remoto não autenticado pode acionar isso com uma única solicitação BIND carregando um controle crítico de rastreamento de sessão (Session Tracking), resultando em corrupção do heap e possível negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.