CVE-2026-73199 in Red Hat
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗi trong plugin SLAPI `ipa-enrollment`. Một client từ xa đã xác thực có thể khai thác lỗ hổng dereference con trỏ null bằng cách gửi một thao tác mở rộng Lightweight Directory Access Protocol (LDAP) bị sai định dạng. Bằng cách bỏ qua giá trị yêu cầu cho `JOIN_OID` trong thao tác mở rộng `ipa-enrollment`, kẻ tấn công có thể kích hoạt sự cố máy chủ, dẫn đến tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.