Veille CVE

‹ Retour à la liste

CVE-2026-11788

7.5 Élevée

Publiée le 09/06/2026 à 16:16 · Modifiée le 08/10/2026 à 17:17 · Modifiée · Source : secalert@redhat.com

Description

A flaw was found in 389 Directory Server. The dereference control plugin does not check for allocation failure before using a BER structure, allowing an unauthenticated remote attacker to crash the LDAP server when the system is under memory pressure.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.9 Moyenne secalert@redhat.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
3.1 7.5 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs