PT-2026-84162 · Idm+1 · Idm+1
CVE-2026-11873
·
Publicado
2026-09-01
·
Atualizado
2026-09-01
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Dogtag CA (versões afetadas não especificadas)
Descrição
Um endpoint REST do Dogtag CA com proxy Apache exposto pelo IdM retorna erros HTTP 500 contendo rastreamentos de pilha (stack traces) internos do Java ao receber solicitações malformadas não autenticadas. Este problema ocorre no endpoint 'POST /ca/rest/certrequests'. Além disso, o mesmo caminho de erro não autenticado gera rastreamentos de pilha extensos de várias linhas no log de depuração do CA, o que pode levar ao esgotamento de recursos por meio de amplificação de log, resultando em crescimento de disco e contenção de E/S.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dogtag Ca
Idm