CVE-2026-86344
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Znaleziono błąd w 389-ds-base. Nieuwierzytelniony zdalny atakujący może wysłać pełną operację LDAP, po której następują pierwsze bajty niekompletnego komunikatu LDAPM w tym samym połączeniu, powodując, że serwer przekaże to połączenie drugiemu wątkowi roboczemu, zanim wynik pierwszego procesu roboczego zostanie opróżniony. Drugi proces roboczy blokuje się do czasu nsslapd-ioblocktimeout, trzymając muteks połączenia, uniemożliwiając dostarczenie wyniku zakończonej operacji. Powtarzanie tej czynności na małej liczbie połączeń proporcjonalnej do skonfigurowanej wielkości puli wątków roboczych powoduje wyczerpanie całej puli w konfiguracji domyślnej, odmawiając obsługi wszystkim klientom (anonimowym i uwierzytelnionym, w postaci zwykłego tekstu i TLS) tak długo, jak osoba atakująca utrzymuje połączenia.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org