CVE-2026-22185

Nome do Software Vulnerável e Versões Afetadas OpenLDAP Lightning Memory-Mapped Database (LMDB) versões até e incluindo a 0.9.14

Descrição O software contém um underflow de buffer heap na função readline() do mdb load. O processamento de entrada malformada com um byte NUL embutido pode causar um underflow no cálculo de offset sem sinal, resultando em uma leitura fora dos limites de um byte antes do buffer heap alocado. Isso pode levar a uma condição de negação de serviço devido a um crash.

Recomendações Versões anteriores à 0.9.14 e o commit 8e1fda8 devem ser atualizadas.