CVE-2026-18663

Nome do Software Vulnerável e Versões Afetadas 389-ds-base (versões afetadas não especificadas)

Description Uma falha existe onde a função get ldapmessage controls ext() libera a matriz de controles analisados durante o caminho de rejeição de controle crítico de Session Tracking, mas não limpa o slot pblock SLAPI REQCONTROLS. Isso leva a um double-free quando o processo de encerramento da operação tenta liberar o mesmo ponteiro novamente. Um invasor remoto não autenticado pode disparar essa condição enviando uma única solicitação BIND contendo um controle crítico de Session Tracking, o que pode resultar em corrupção de heap e negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.