CVE-2026-73197 in FreeIPA
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗi trong FreeIPA. Một kẻ tấn công từ xa, không cần xác thực, có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu POST form quá kích thước đến điểm cuối `/ipa/migration/migration.py`. Điều này có thể buộc trình xử lý di chuyển đọc toàn bộ thân yêu cầu do kẻ tấn công kiểm soát vào bộ nhớ, dẫn đến việc sử dụng bộ nhớ tăng cao, tốc độ xử lý yêu cầu chậm hơn và khả năng gây gián đoạn dịch vụ hoặc từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.