CVE-2026-86345 in Directory Server
Tóm tắt
Bởi VulDB • 02/10/2026
Đã phát hiện một lỗi trong 389-ds-base. Máy chủ không loại bỏ các byte plaintext đã được đệm từ kết nối máy khách khi thương lượng StartTLS, cho phép kẻ tấn công trên đường truyền (on-path) chèn một tin LDAP được tạo ra đặc biệt để xử lý sau khi nâng cấp TLS và phản hồi của nó sẽ được chuyển đến máy khách thay thế cho phản hồi của thao tác đang chờ đợi của chính máy khách đó, do va chạm messageID. Điều này có thể khiến ứng dụng máy khách coi nỗ lực xác thực (bind) thất bại là thành công.
If you want to get best quality of vulnerability data, you may have to visit VulDB.