CVE-2026-119079

Nome do Software Vulnerável e Versões Afetadas MIT Kerberos 5 versões 1.11 e posteriores

Descrição Atacantes remotos não autenticados podem causar uma negação de serviço resultando em exaustão de CPU no Key Distribution Center (KDC) ao enviar um AS-REQ ou TGS-REQ contendo um grande número de elementos em um campo SEQUENCE OF via TCP. Isso ocorre porque a função decode sequence of() em lib/krb5/asn.1/asn1 encode.c expande o array de elementos decodificados uma entrada por vez, levando a uma decodificação ASN.1 quadrática (um processo onde o tempo de decodificação aumenta quadraticamente em relação ao tamanho da entrada).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.