CVE-2026-11787

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 5

CVSS3: 6.3

EPSS Низкий

Описание

A flaw was found in 389 Directory Server. The ldap_utf8prev() function reads bytes before the start of a buffer without bounds checking, causing a heap buffer over-read in string filter parsing that may influence internal filter processing behavior.

Ссылки

https://access.redhat.com/security/cve/CVE-2026-11787
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2485425
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:directory_server:11.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:12.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:13.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:389_directory_server:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00177

Низкий

5 Medium

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-126

Связанные уязвимости

CVE-2026-11787

CVSS3: 5

ubuntu

2 месяца назад

CVE-2026-11787

CVSS3: 5

redhat

4 месяца назад

CVE-2026-11787

CVSS3: 5

debian

2 месяца назад

A flaw was found in 389 Directory Server. The ldap_utf8prev() function ...

GHSA-wjcg-9hh3-8323

CVSS3: 5

github

2 месяца назад

SUSE-SU-2026:3138-1

suse-cvrf

30 дней назад

Security update for 389-ds

EPSS

Процентиль: 8%

0.00177

Низкий

5 Medium

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-126