CVE-2026-18663 in Directory Server
Сводка
по VulDB • 12.08.2026
В компоненте 389-ds-base обнаружена уязвимость. Функция get_ldapmessage_controls_ext() освобождает массив разобранных элементов управления (controls) на пути отклонения критического элемента управления Session Tracking, не очищая слот pblock SLAPI_REQCONTROLS. Последующая процедура teardown операции приводит к повторному освобождению того же указателя, вызывая ошибку double-free. Неавторизованный удаленный злоумышленник может активировать эту уязвимость с помощью одного запроса BIND, содержащего критический элемент управления Session Tracking, что приводит к повреждению памяти в куче (heap corruption) и потенциальному отказу в обслуживании.
If you want to get best quality of vulnerability data, you may have to visit VulDB.