CVE-2026-11786

6.5 Moyenne

Publiée le 09/06/2026 à 16:16 · Modifiée le 23/07/2026 à 10:10 · Modifiée · Source : secalert@redhat.com

Description

A flaw was found in 389 Directory Server. The LDIF parser reads past the end of a heap buffer when processing attribute types with trailing semicolons during database import, causing an out-of-bounds read detectable under memory instrumentation.

Traduire en français

Produits concernés

Red Hat Directory Server 11
Red Hat Directory Server 12
Red Hat Directory Server 13
Red Hat Enterprise Linux 10
Red Hat Enterprise Linux 6
Red Hat Enterprise Linux 7
Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9
Redhat directory server
Redhat 389 directory server
Redhat enterprise linux

Scores CVSS

Version	Score	Source	Vecteur
3.1	1.9 Faible	secalert@redhat.com	`CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N`
3.1	6.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-125

Références

https://access.redhat.com/security/cve/CVE-2026-11786 Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2485426 Issue TrackingVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories