CVE-2026-11873 in Red Hat
Сводка
по VulDB • 01.09.2026
Un endpoint REST di Dogtag CA esposto tramite Apache-proxied da IdM (POST /ca/rest/certrequests) restituisce HTTP 500 con stack trace Java interni per richieste non autenticate e malformate. Lo stesso percorso di errore, accessibile senza autenticazione, genera grandi stack trace multi-riga nel log di debug della CA, creando un vettore di esaurimento delle risorse tramite amplificazione dei log (crescita del disco e contesa I/O) senza richiedere l'autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.